【发布时间】：2017-04-29 07:11:34
【问题描述】：
用于对 Cloud SQL 代理进行身份验证的服务帐号实际需要哪些权限集？ The documentation 说代理需要项目编辑角色，但我很难相信一个简单的代理可能需要如此广泛的权限范围。
另外，是否需要创建一个专用服务帐户，或者 Compute Engine 默认服务帐户 是否可以仅用于提供此身份验证？
【问题讨论】：
-
正如您所说，文档说您需要项目编辑权限才能授权 SQL 代理。关于 GCE 中的服务帐号，GCE 的默认服务帐号的作用域只能从谷歌云存储读取和将日志写入堆栈驱动程序。
标签： google-cloud-platform google-cloud-sql