如何为 Google Compute Engine VM 创建新的服务帐户

Question

我在Compute Engine上创建的所有虚拟机都无法访问Google API。我认为这是一个需要解决的严重问题，但是在谷歌没有人对此采取任何措施的三天之后，似乎从事GCP工作的人不同意。

我想创建一个新的服务帐号供虚拟机使用，并查看使用该服务帐号的虚拟机是否能够使用 Google API。我需要在不删除旧服务帐户的情况下执行此操作，以便当前正在运行的计算机不受影响。

Answer 1

每个 VM 都会自动获取一个服务帐户。在创建时，您可以指定它可能访问的GCE API。创建 VM 后，您可以在云控制台中看到服务帐户，并授予其对日历等其他 API 的访问权限。