【发布时间】：2020-05-11 16:02:34
【问题描述】：
我正在使用 AI Platform Notebook 实例设置数据科学家。对于每一个，我将“访问 Jupter 实验室”权限设置为“仅限单个用户”。默认情况下，实例将具有默认 gce 服务帐户的权限。我认为即使是 Jupyter 笔记本中使用的 GCP Python 客户端库（例如 Python BigQuery 库）也会使用默认 gce 服务帐户自动设置 - 这是正确的吗？
我的默认计算引擎服务帐户的权限非常广泛，我想创建一个具有更多受限权限的新服务帐户，例如只能访问 BigQuery，并且只能读写某些数据集。如何设置或更改笔记本实例以仅具有此新服务帐户的权限？是否可以？还要注意我是否能够访问实例 shell，因为权限设置为“仅限单用户”。
【问题讨论】：
标签： python google-cloud-platform jupyter-notebook google-compute-engine