Verschillende applicaties draaien op verschillende Compute Engine-instanties in hetzelfde project. Je moet bepalen welk Service Account elke VM gebruikt bij het aanroepen van Google Cloud API's. Wat moet je doen?

Bij het aanmaken van een Compute Engine-instantie kun je direct een Service Account specificeren dat de VM zal gebruiken voor authenticatie bij Google Cloud API's. Dit is de aanbevolen en meest directe methode. Als je geen Service Account specificeert, gebruikt de VM standaard het Compute Engine default Service Account. De metadatasleutel van een instantie is bedoeld voor aangepaste metadata en niet voor het instellen van het Service Account. Hoewel je een Service Account na het aanmaken van de instantie kunt wijzigen met gcloud compute instances set-service-account, is de vraag gericht op wat je moet doen om te bepalen welk Service Account elke VM gebruikt bij het aanroepen van API's, wat impliceert dat het Service Account al correct is geconfigureerd. Het toevoegen van de Service Account-naam als instantiemetadata is geen functionele configuratie voor API-authenticatie.