列出 GCE VM 实例内部的访问范围

Question

如何从 Google Cloud Engine (GCE) VM 实例的命令行找到该实例拥有哪些访问范围？

Answer 1

您可以从元数据服务器检索它，并在虚拟机实例中运行命令：

curl "http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/?recursive=true" -H "Metadata-Flavor: Google"

范围位于实例的 serviceAccounts 属性中。