Nesta página, descrevemos as contas de serviço criadas e gerenciadas pelo Cloud Workstations. O Cloud Workstations cria duas contas de serviço:
O Google é proprietário dessas contas, mas elas são específicas para seu projeto. Eles só são excluídos quando você exclui o projeto. Você pode ter interrupções no serviço se mudar as permissões concedidas a essas contas.
Agente de serviço do Cloud Workstations
O agente de serviço das estações de trabalho do Cloud usa o seguinte formato de e-mail:
service-PROJECT_NUMBER@gcp-sa-workstations.iam.gserviceaccount.com
Esse agente de serviço permite que o Cloud Workstations
execute tarefas de serviço no seu projeto. Por padrão, esse agente de serviço recebe automaticamente o papel do IAM de agente de serviço das Workstations (roles/workstations.serviceAgent) no projeto.
Revogar ou alterar as permissões para esse agente de serviço impede que o Cloud Workstations acesse os recursos de computação e rede que oferecem suporte às estações de trabalho. Para evitar interrupções no serviço, não modifique as permissões do agente de serviço.
Conta de serviço padrão da VM do Cloud Workstations
As estações de trabalho são hospedadas em instâncias do Compute Engine. Ao criar uma estação de trabalho, é possível especificar uma conta de serviço para anexar à instância do Compute Engine subjacente. Se você não especificar uma conta de serviço, será usada a conta de serviço padrão da VM do Cloud Workstations para seu projeto.
A conta de serviço padrão da VM do Cloud Workstations usa o seguinte formato de e-mail:
service-PROJECT_NUMBER@gcp-sa-workstationsvm.iam.gserviceaccount.com
O uso da conta de serviço padrão da VM das Estações de trabalho em nuvem tem as seguintes limitações:
- O registro de saída do contêiner do Cloud Workstations não é compatível.
- Não é possível personificar uma conta de serviço.
- Não é possível usar
sshpara se conectar à VM atribuída às estações de trabalho que usam essa configuração.
Para evitar essas limitações, especifique uma conta de serviço na configuração da sua estação de trabalho. Para mais informações, consulte Personalizar o ambiente.