Terraform では明示的に渡さないと GCE インスタンスのデフォルトサービスアカウント設定されない

ログ見る

認証コケてる

scopes

{"error":"invalid_request","error_description":"Service account not enabled on this instance"}

インスタンスのデフォルトサービスアカウントが無い?

ないことあるのか?

By default, all Compute Engine instances can run as the default service account. When you create an instance using the gcloud command-line tool or the Cloud Console, and omit any service account specifications, the default service account is assigned to the instance.

terraform でセットアップするとき、明示的に渡さないと無効なのかな

コンソールから作ってみるとどうなるか見る

https://gyazo.com/4dcb2c59b4ceb33134fb48d5a6ce5a20

curl で metadata server から取れた

code:compute_engine.tf

data "google_compute_default_service_account" "default" {

}

resource "google_compute_instance" "gameserver" {

...

service_account {

email = data.google_compute_default_service_account.default.email

}

}

で使える

インスタンスのサービスアカウントの設定にはインスタンスを停止しないといけない