Google cloud platform 使用默认服务帐户的Dataproc群集基础VM

我通过Terraform脚本使用服务帐户创建了一个Dataproc集群。该集群有1个主节点和2个工作节点，因此创建了三个计算引擎实例作为该集群创建的一部分。我的问题是-

为什么这些虚拟机有默认的服务帐户？他们不应该使用我用来创建dataproc集群的同一个服务帐户吗

---

已编辑：删除了评论中建议的一个问题（因为主题变得过于宽泛）

是如何指定集群虚拟机使用的服务帐户。如果您确定他们仍然使用默认服务帐户，则Terraform脚本中可能存在错误。您可以在不使用Terraform的情况下使用gcloud进行测试。

您应该将每篇文章限制为一个问题。在您的案例中，您提出了两个不同的问题，第二个问题是询问有关安全性的意见，这两个问题都离题且过于宽泛。将你的问题分成两篇帖子，以便有更好的机会得到好的答案。#1有点复杂，这里解释如下：@JohnHanley，你说得对。Done@tix，谢谢你，你说得对@大港。这是剧本中的一个错误。我的错。我还没有试过gcloud。我需要检查一下。我还想将“can_ip_forward”和阻止站点范围的ssh密钥设置为False，但在那里我找不到这样做的选项-您知道启用这两个的其他方法吗？非常感谢您对terraformAlso的帮助，也希望让“屏蔽VM”成为现实。我认为这不可能通过Dataproc的Terraform脚本实现。你能在这里提供你的意见吗？