Google cloud platform 将服务帐户或IAM角色分配给Google Compute实例

我在AWS中广泛使用基于AWS实例的IAM角色，但在Google Compute的web控制台中找不到类似的角色

我希望建立IAM角色并将其分配给Google Compute Engine实例，以允许脚本自动更新标签等。但我无法找到如何执行此操作，或如何为Google Compute实例分配/更改帐户/角色

---

我是否遗漏了什么，或者此功能不受支持？

谷歌云计算服务使用服务帐户。例如，计算引擎对所有实例都有一个默认的服务帐户。您可以分配/修改分配给服务帐户的角色。但是，是否有一种方法可以使服务帐户对实例唯一，然后将角色分配给该服务帐户？如果是，您在控制台中的每个实例的服务帐户设置在哪里？您可以创建一个具有所需角色的服务帐户，然后将该服务帐户分配给一个或多个实例。创建VM实例时，您可以选择要分配给实例的服务帐户。您可以在实例处于活动状态时更改实例服务帐户，还是需要在创建实例时更改。您可以在创建后更改服务帐户。Google云计算服务使用服务帐户。例如，计算引擎对所有实例都有一个默认的服务帐户。您可以分配/修改分配给服务帐户的角色。但是，是否有一种方法可以使服务帐户对实例唯一，然后将角色分配给该服务帐户？如果是，您在控制台中的每个实例的服务帐户设置在哪里？您可以创建一个具有所需角色的服务帐户，然后将该服务帐户分配给一个或多个实例。创建VM实例时，可以选择要分配给实例的服务帐户。可以在实例处于活动状态时更改实例服务帐户，也可以在创建实例时更改。可以在创建后更改服务帐户。