我在Google Cloud,Test和prod上有两个cloudsql的DB内置。目前,我有两个服务帐户,带有云SQL客户端角色。问题是这两个帐户都可以访问这两个实例。我最好想锁定帐户以分开实例,例如服务帐户测试只能访问test Cloudsql实例。
这可能吗?我尝试创建自定义角色,但甚至找不到要添加的CloudSQL权限。
如果两个实例在同一项目中,则目前是不可能的。现在实现这一目标的唯一方法是将实例放在单独的项目中。