Een Linux VM moet een specifiek serviceaccount (niet het standaard Compute Engine-account) gebruiken om verbinding te maken met Cloud SQL. Wat moet je doen?

Bij het aanmaken van een VM in Google Cloud Console kun je onder 'Identity and API access' een specifiek serviceaccount selecteren. Dit is de aanbevolen en veiligste methode om een VM te autoriseren om toegang te krijgen tot andere Google Cloud-services, zoals Cloud SQL, zonder dat je sleutelbestanden op de VM hoeft te beheren. De VM gebruikt dan automatisch de credentials van dit serviceaccount voor API-aanroepen. Het downloaden en opslaan van JSON-sleutels op de VM (opties B, C, D) is minder veilig en wordt over het algemeen afgeraden voor Compute Engine-instanties. Dit verhoogt het risico op diefstal van credentials en maakt sleutelrotatie complexer. Metadata (opties B en C) is niet bedoeld voor het opslaan van serviceaccount-sleutels.