Несколько приложений работают на разных экземплярах Compute Engine в одном проекте. Вам необходимо контролировать, какую учетную запись Service Account использует каждая виртуальная машина при вызове Google Cloud API. Что вы должны сделать?

При создании экземпляра Compute Engine вы можете указать, какую учетную запись службы (Service Account) он будет использовать. Это гарантирует, что каждая виртуальная машина имеет соответствующие разрешения для взаимодействия с Google Cloud API с самого начала. Неправильные варианты: Установка ключа метаданных не предоставляет виртуальной машине права Service Account. Метаданные используются для передачи конфигурационной информации, а не для аутентификации. Хотя gcloud compute instances update может изменять некоторые параметры экземпляра, Service Account нельзя изменить после создания экземпляра. Это фундаментальный аспект безопасности, который устанавливается при создании. Добавление имени Service Account в метаданные экземпляра не предоставляет виртуальной машине права этой учетной записи.