Je beheert serviceaccounts in project proj-sa en hebt een serviceaccount van proj-sa nodig om snapshots te maken van VM's in proj-vm. Wat moet je doen?

Om een serviceaccount in proj-sa snapshots te laten maken van VM's in proj-vm, moet het serviceaccount de benodigde permissies hebben in proj-vm. De Compute Storage Admin (roles/compute.storageAdmin) IAM-rol verleent permissies voor het maken en beheren van schijf-snapshots, wat essentieel is voor deze taak. De andere opties zijn incorrect: Het downloaden en toevoegen van de private key aan VM-metadata of SSH-sleutels is een beveiligingsrisico en geeft geen IAM-permissies voor snapshotbeheer. Het instellen van API-scopes bij het aanmaken van VM's is relevant voor het serviceaccount dat aan de VM zelf is gekoppeld, niet voor een extern serviceaccount dat acties op die VM's uitvoert.