google-cloud-platform - GCP中手动创建的ServiceAccount属于Project吗？资源？

Question

我们有一个不是自动创建的服务帐户。我们创造了它。现在我们如何检查这个 serviceaccount 的范围？

标签： google-cloud-platform

Answer 1

服务帐户是一个帐户，类似于用户帐户。不同之处在于服务帐户属于一个项目（您在 @.... 中有项目 ID）。用户帐户是由 Google 或您的管理部门管理的 Google 帐户。

然后，除了附加帐户的位置外，没有其他区别：您可以授予其角色和权限。作为用户帐户。创建后，如果您不授予任何角色，则服务帐户没有权限，即使在其宿主项目上也是如此。