SSH 进入由 GCP 中的实例组管理的虚拟机实例，而无需项目的所有者 IAM 权限

Question

我已授予自己计算实例管理员 V1 权限，以及服务帐户管理员。我可以通过 ssh 连接到不受任何 MiG 管理的单个 VM 实例，但不知何故，对于所有 MiG 托管实例，SSH 按钮都是灰色的。我也尝试过 Compute OS Login 和 Compute Admin Login 权限，但均未成功。

当我向自己授予项目所有者权限时，它会起作用，但我想避免这种情况。是否有任何 IAM 设置允许我通过 SSH 连接到 MiG 托管 VM？谷歌文档在这方面不是很有帮助。

Answer 1

在您授予自己roles/compute.instanceAdmin.v1 和roles/iam.serviceAccountUser 之后，您应该能够通过SSH 连接到机器。

看看Granting users SSH access to VM instances和Managed instance groups and IAM。

您还可以通过serial console 访问您的虚拟机。