目录

1. 什么是谷歌云服务账号？

2. 如何获取项目 ID？

3. 如何创建谷歌云服务账号密钥？

1. 什么是谷歌云服务账号？

【概念解释：谷歌云服务账号（Service Account）是 GCP 在项目层面控制资源访问权限的专用账户。它允许云端软件等应用安全地访问和管理项目中的资源，而无需使用用户的个人凭证。】

在谷歌云平台（Google Cloud Platform, 简称 GCP）中，当您创建一个新的项目（Project）时，GCP 会通过服务账号（Service Account）来控制对项目资源的访问权限。服务账号是一种特殊的 Google 账号，它代表应用或虚拟机实例，而不是最终用户。

2. 如何获取项目 ID？

【步骤总结：登录 GCP 管理控制台后，进入“IAM 和管理”菜单下的“设置”模块。项目 ID（Project ID）信息将显示在该页面中。】

1. 登录您的 谷歌云管理控制台。

2. 在控制台中选择您要操作的项目。

3. 点击导航菜单中的 “IAM 和管理”，然后选择 “设置” 模块。

4. 在打开的页面中，您即可查看到该项目的 项目 ID 信息。

3. 如何创建谷歌云服务账号密钥？

【步骤总结：通过“IAM 和管理”菜单进入“服务账号”模块，点击“创建服务账号”开始向导。在向导中，需要授权至少“计算引擎-Computer Viewer”和“监控-监控查看者”权限，并选择下载 JSON 格式的密钥文件。】

在谷歌云控制台中，服务账号密钥是允许云端软件等应用接入并管理您的 GCP 主机资源的凭证：

• 进入服务账号管理：在谷歌云控制台中选择一个项目后，选择导航菜单中的 “IAM 和管理”，并点击 “服务账号” 模块。

• 创建账号：在服务账号页面，点击 “创建服务账号 (CREATE SERVICE ACCOUNT)” 即可开始创建流程。

• 第一步：填写基本信息：填写您想要创建的服务账号的基本信息（例如名称和描述）。

• 第二步：分配权限：选择对项目的访问权限。请至少授权该服务账号 “计算引擎-Computer Viewer” 和 “监控-监控查看者” 两个权限，以便您能正常使用云端软件。

• 第三步：创建密钥：完成权限分配后，即可创建该服务账号的密钥。请注意，云端软件目前仅支持 JSON 格式的密钥。

• 保存密钥：创建完成后，请妥善保存好该密钥文件。您可以使用该密钥文件在云端软件中导入并管理您的主机资源。