Google cloud platform 有没有一种方法可以设置google云项目权限，允许贡献者访问计算引擎，但不创建新引擎？

我是一名项目经理，我希望我的员工能够作为管理员停止、启动和访问计算引擎实例，但不能创建新实例

我尝试过搞乱权限，例如，我尝试了Compute OS Admin登录角色，但它仍然允许他们启动实例

非常感谢您提供帮助，帮助我的员工找到我希望他们拥有的访问权限。

只需创建一个基于

角色/compute.instanceAdmin

，然后删除权限

compute.instances.create

和

compute.instances.delete

。具有整个列表，因为您可能希望删除更多权限。相关代码都以

compute

开始，以

create

或

delete

结束