Questa pagina descrive gli account di servizio creati e gestiti da Cloud Workstations. Cloud Workstations crea due account di servizio:
Google è proprietaria di questi account, ma sono specifici per il tuo progetto. Verranno eliminati solo quando elimini il progetto. Potresti riscontrare interruzioni del servizio se modifichi le autorizzazioni concesse a questi account di servizio.
Cloud Workstations Service Agent
L'agente di servizio Cloud Workstations utilizza il seguente formato email:
service-PROJECT_NUMBER@gcp-sa-workstations.iam.gserviceaccount.com
Questo agente di servizio consente Cloud Workstations di svolgere compiti di servizio nel tuo progetto. Per impostazione predefinita, a questo agente di servizio viene concesso automaticamente il ruolo IAM Agente di servizio per le workstation (roles/workstations.serviceAgent) nel progetto.
La revoca o la modifica delle autorizzazioni per questo agente di servizio impedisce a Cloud Workstations di accedere alle risorse di calcolo e di rete che supportano le tue stazioni di lavoro. Per evitare interruzioni del servizio, non modificare le autorizzazioni dell'agente di servizio.
Account di servizio predefinito della VM Cloud Workstations
Le workstation sono ospitate su istanze Compute Engine. Quando crei una workstation, puoi specificare un account di servizio da collegare all'istanza Compute Engine sottostante. Se non specifichi un account di servizio, verrà utilizzato l'account di servizio predefinito per le VM Cloud Workstations per il tuo progetto.
L'account di servizio predefinito della VM Cloud Workstations utilizza il seguente formato email:
service-PROJECT_NUMBER@gcp-sa-workstationsvm.iam.gserviceaccount.com
L'utilizzo dell'account di servizio predefinito della VM Cloud Workstations presenta le seguenti limitazioni:
- La registrazione dell'output dei container di Cloud Workstations non è supportata.
- L'uso improprio di un account di servizio non è supportato.
- Non puoi utilizzare
sshper connetterti alla VM assegnata alle workstation che utilizzano questa configurazione.
Per evitare queste limitazioni, puoi specificare un account di servizio nella configurazione della tua workstation. Per ulteriori informazioni, consulta Personalizzare l'ambiente.
Passaggi successivi
- Autenticare e configurare l'accesso alle API all'interno di una workstation.
- Controllo dell'accesso con IAM.