Как предоставить доступ только к одному экземпляру пользователям в Google Compute Engine?

Я пытаюсь найти решение, чтобы предоставить внешнему работнику доступ к экземпляру в нашем проекте, но не ко всем ресурсам.

Я провел небольшое исследование и нашел два метода, как это сделать.

Сначала нужно предоставить подрядчику закрытый ключ для ssh в выбранном экземпляре.

Но я хотел бы попробовать и использовать другой метод, который заключается в назначении роли пользователя учетной записи службы для подрядчика.

Насколько я понимаю со служебными аккаунтами. Они объявляются и как ресурс, и как личность. Мне пришлось бы создать новый экземпляр под вновь созданной учетной записью службы с ограниченными определенными разрешениями.

Я провел небольшое исследование и нашел два метода, как это сделать. Во-первых ...

Я пытаюсь найти решение, чтобы предоставить внешнему работнику доступ к экземпляру в нашем проекте, но не ко всем ресурсам.

Я провел небольшое исследование и нашел два метода, как это сделать.

Сначала нужно предоставить подрядчику закрытый ключ для ssh в выбранном экземпляре.

Но я хотел бы попробовать и использовать другой метод, который заключается в назначении роли пользователя учетной записи службы для подрядчика.

Насколько я понимаю со служебными аккаунтами. Они объявляются и как ресурс, и как личность. Мне пришлось бы создать новый экземпляр под только что созданной учетной записью службы с ограниченными определенными разрешениями.

Я провел небольшое исследование и нашел два метода, как это сделать. Во-первых ...

Я пытаюсь найти решение, чтобы предоставить внешнему работнику доступ к экземпляру в нашем проекте, но не ко всем ресурсам.

Я провел небольшое исследование и нашел два метода, как это сделать.

Сначала нужно предоставить подрядчику закрытый ключ для ssh в выбранном экземпляре.

Но я хотел бы попробовать использовать другой метод, который заключается в назначении роли пользователя учетной записи службы для подрядчика.

Насколько я понимаю со служебными аккаунтами. Они объявляются и как ресурс, и как личность. Мне пришлось бы создать новый экземпляр под вновь созданной учетной записью службы с ограниченными определенными разрешениями.

Я пытаюсь найти решение, чтобы предоставить внешнему работнику доступ к экземпляру в нашем проекте, но не ко всем ресурсам.

Я провел небольшое исследование и нашел два метода, как это сделать.

Сначала нужно предоставить подрядчику закрытый ключ для ssh в выбранном экземпляре.

Но я хотел бы попробовать использовать другой метод, который заключается в назначении роли пользователя учетной записи службы для подрядчика.

Насколько я понимаю со служебными аккаунтами. Они объявляются и как ресурс, и как личность. Мне пришлось бы создать новый экземпляр под только что созданной учетной записью службы с ограниченными определенными разрешениями.

Я пытаюсь найти решение, чтобы предоставить внешнему работнику доступ к экземпляру в нашем проекте, но не ко всем ресурсам.

Я провел небольшое исследование и нашел два метода, как это сделать.

Сначала нужно предоставить подрядчику закрытый ключ для ssh в выбранном экземпляре.

Но я хотел бы попробовать использовать другой метод, который заключается в назначении роли пользователя учетной записи службы для подрядчика.

Насколько я понимаю со служебными аккаунтами. Они объявляются и как ресурс, и как личность. Мне пришлось бы создать новый экземпляр под только что созданной учетной записью службы с ограниченными определенными разрешениями.

Но я хотел бы попробовать использовать другой метод, который заключается в назначении роли пользователя учетной записи службы для подрядчика.

Насколько я понимаю, учетные записи служб. Они объявляются и как ресурс, и как личность. Мне пришлось бы создать новый экземпляр под только что созданной учетной записью службы с ограниченными определенными разрешениями.

Но я хотел бы попробовать использовать другой метод, который заключается в назначении роли пользователя учетной записи службы для подрядчика.

Насколько я понимаю, учетные записи служб. Они объявляются и как ресурс, и как личность. Мне пришлось бы создать новый экземпляр под только что созданной учетной записью службы с ограниченными определенными разрешениями.

[сервисный аккаунт] >>> разрешения >>> [экземпляры]

[пользователь] >>> роль пользователя учетной записи службы >>> [учетная запись службы]

поэтому я думаю, что роль пользователя учетной записи службы похожа на прокси для учетной записи службы. Я попытался назначить разрешения для учетной записи службы и назначил пользователю роль пользователя учетной записи службы. Я бы подумал, что после того, как это будет сделано, пользователю будут назначены разрешения для учетной записи службы. Но, к сожалению, это не так, и мне нужна помощь.