Linux VM이 Cloud SQL에 연결하려면 (Compute Engine 기본값이 아닌) 특정 서비스 계정을 사용해야 합니다. 어떻게 해야 할까요?

Compute Engine VM이 기본 서비스 계정 대신 특정 서비스 계정을 사용하도록 하려면, VM 생성 시점에 해당 서비스 계정을 명시적으로 지정해야 합니다. Cloud Console에서 VM을 생성할 때 'ID 및 API 액세스' 섹션에서 원하는 서비스 계정을 선택할 수 있습니다. 이렇게 하면 VM이 해당 서비스 계정의 권한으로 Cloud SQL과 같은 다른 Google Cloud 서비스에 접근할 수 있습니다. 서비스 계정 JSON 키를 다운로드하여 VM에 저장하는 방법들은 보안상 권장되지 않으며, 특히 키를 VM 메타데이터에 저장하는 것은 보안 취약점을 야기할 수 있습니다. 또한, VM의 파일 시스템에 직접 저장하는 것은 관리 및 보안 측면에서 비효율적입니다. Google Cloud는 서비스 계정을 VM에 직접 연결하여 키 없이도 인증을 처리하는 방식을 권장합니다.