サービス アカウントを使用したファイアウォール ルールのフィルタリング

GCP のファイアウォール ルールは、送信元と宛先のフィルタリングにサービス アカウントを使用することで、より具体的にできる性質があります。指定されたサービス アカウントを使用して SE インスタンスを新規作成できます。

GCP インスタンスへのサービス アカウントの追加

• サービス アカウントは、作成時にインスタンスに追加できます。

• サービス アカウントは、すでに実行中のインスタンスには追加できません。このような場合、変更を有効にするには、サービス アカウントを追加する前にインスタンスを停止し、サービス アカウントを追加した後に再起動する必要があります。

注：

• サービス アカウントは、新しく作成された SE にのみ追加され、既存の SE には追加されません。

• サービス アカウントの調整は実行されません。サービス アカウントに関連する変更を行うには、変更を実行する前に SE を停止し、その後に再起動する必要があります。

サービス アカウントへのロールの割り当ての詳細については、「ロールと権限（GCP フル アクセス）」を参照してください。