Aynı projede farklı Compute Engine örneklerinde çeşitli uygulamalar çalışıyor. Google Cloud API'lerini çağırırken her bir VM'in hangi Hizmet Hesabını kullandığını kontrol etmeniz gerekiyor. Ne yapmalısınız?

Doğru cevap, örnekleri oluştururken her bir VM için Hizmet Hesabını belirtmektir. Compute Engine VM'leri, Google Cloud API'leriyle etkileşim kurmak için bir hizmet hesabı kullanır. Bu hizmet hesabı, VM'ye belirli kaynaklara erişim izni verir. En iyi uygulama, her VM'nin ihtiyaç duyduğu en az ayrıcalıklı hizmet hesabını atayarak güvenlik sağlamaktır. Bu atama, VM oluşturma sırasında yapılır. Diğer seçenekler yanlıştır: Örnek meta verileri, hizmet hesabı kimlik doğrulaması için kullanılmaz; bu, VM içinde çalışan uygulamalar için yapılandırma veya bilgi depolamak içindir. gcloud compute instances update komutu, bir VM'nin hizmet hesabını başlatıldıktan sonra değiştirmek için kullanılamaz. Hizmet hesabı, VM'nin kimliğiyle temelden ilişkilidir ve yalnızca oluşturma sırasında ayarlanabilir. Hizmet hesabı adını örnek meta verisi olarak eklemek, VM'nin kimlik doğrulama yeteneklerini etkilemez; yalnızca bir bilgi parçası olarak depolanır.