您在專案 proj-sa 中管理服務帳戶，並且需要來自 proj-sa 的服務帳戶來為 proj-vm 中的 VM 建立快照。您應該怎麼做？

正確答案是「在專案 proj-vm 中授予服務帳戶 Compute Storage Admin IAM 角色」。因為服務帳戶需要權限才能在目標專案 (proj-vm) 中建立快照。Compute Storage Admin 角色提供了管理 Compute Engine 儲存資源（包括磁碟快照）所需的權限。 其他選項不正確： 下載服務帳戶私密金鑰並將其新增至每個 VM 的自訂中繼資料或 SSH 金鑰，這是一種不安全的做法，且無法直接賦予服務帳戶在另一個專案中建立快照的權限。 將 VM 的服務帳戶 Compute Engine API 範圍設定為讀取/寫入，這僅控制 VM 自身對 API 的存取權限，不影響服務帳戶在其他專案中執行操作的能力。