Esta página descreve as contas de serviço criadas e geridas pelas estações de trabalho na nuvem. O Cloud Workstations cria duas contas de serviço:
- Agente de serviço das estações de trabalho na nuvem
- Conta de serviço predefinida da VM de estações de trabalho na nuvem
Estas contas são propriedade da Google, mas são específicas do seu projeto. Só são eliminadas quando elimina o projeto. Pode encontrar interrupções de serviço se alterar as autorizações concedidas a estas contas de serviço.
Agente de serviço do Cloud Workstations
O agente do serviço Cloud Workstations usa o seguinte formato de email:
service-PROJECT_NUMBER@gcp-sa-workstations.iam.gserviceaccount.com
Este agente de serviço permite que as estações de trabalho do Google Cloud
desempenhem funções de serviço no seu projeto. Por predefinição, este agente de serviço recebe automaticamente a função de IAM de agente de serviço das estações de trabalho (roles/workstations.serviceAgent) no seu projeto.
A revogação ou a alteração das autorizações deste agente de serviço impede que as estações de trabalho do Cloud acedam aos recursos de computação e de rede que suportam as suas estações de trabalho. Para evitar interrupções do serviço, não modifique as autorizações do agente do serviço.
Conta de serviço predefinida da VM de estações de trabalho na nuvem
As estações de trabalho estão alojadas em instâncias do Compute Engine. Quando cria uma estação de trabalho, pode especificar uma conta de serviço para anexar à instância do Compute Engine subjacente. Se não especificar uma conta de serviço, é usada a conta de serviço predefinida da VM do Cloud Workstations para o seu projeto.
A conta de serviço predefinida da VM do Cloud Workstations usa o seguinte formato de email:
service-PROJECT_NUMBER@gcp-sa-workstationsvm.iam.gserviceaccount.com
A utilização da conta de serviço predefinida da VM das estações de trabalho na nuvem tem as seguintes limitações:
- O registo de saída do contentor das estações de trabalho na nuvem não é suportado.
- Usar a identidade de uma conta de serviço não é suportado.
- Não pode usar
sshpara estabelecer ligação à VM atribuída às estações de trabalho que usam esta configuração.
Para evitar estas limitações, pode especificar uma conta de serviço na configuração da estação de trabalho. Para mais informações, consulte o artigo Personalize o ambiente.