Сервис аккаунт можно дать ресурсам вроде vm
Я понимаю это так. Сервисные аккаунты - это рабочие лошадки. Могут долго работать, а могут быстро умирать. Нужны для связи сервисов облака между собой и для внешнего мира на уровне скажем так api. А мемберы это что-то типа управляющего акка - привязка к биллингу, скидки, паспорт. В общем связь клиента с облаком как покупателя услуг. Как-то так думаю. Может быть ошибаюсь
service_account_id - в данном методе - ресурс, на который выдаются права. userAccount:{user_account_id} или serviceAccount:{service_account_id} в поле members - субъект, который получает права на этот сервисный аккаунт.
Обсуждают сегодня