Google cloud platform 如何禁用GCP服务帐户以创建VM实例？

我需要禁用云IAM中的服务帐户以创建计算引擎实例。当前，服务帐户在项目上具有编辑器角色

---

我尝试使用condition builder添加一个条件来禁用compute/instance，但它不允许这样做，说不能编辑基本角色

条件生成器处于测试阶段

您可以删除编辑器角色，并将所需的自定义角色分配给服务帐户

在云控制台中打开IAM&Admin页面。单击“选择一个项目” 项目，选择一个项目，然后单击“打开”

标识要向其添加角色的服务帐户

如果该服务帐户不在成员列表中，则不会 有任何角色分配给它。单击添加并输入电子邮件地址 服务帐户的名称。如果服务帐户已在 成员列表，它具有现有角色。编辑服务帐户的 角色，单击编辑按钮。选择一个或多个要应用的角色 转到服务帐户

单击“保存”将角色应用于服务帐户

另一个选择是： 限制可以使用服务帐户的用户的访问权限