Доступ
По умолчанию все операции в Instance Groups выполняются от имени сервисного аккаунта.
Сервисный аккаунт — это специальная учетная запись, которая может использоваться службами и приложениями для взаимодействия с другими API Yandex Cloud от вашего имени. Подробнее про сервисные аккаунты и управление доступом в Yandex Cloud читайте в документации сервиса Yandex Identity and Access Management.
Instance Groups используют авторизованные ключи сервисного аккаунта для авторизации в наборе API и выполняют операции с ресурсами в пределах ролей, предоставленных сервисному аккаунту. Например, Instance Groups использует сервисный аккаунт для создания, обновления и удаления виртуальных машин.
Группа ВМ может иметь только один сервисный аккаунт, созданный в том же каталоге, что и группа.
Чтобы сервисный аккаунт имел возможность создавать, изменять, запускать, перезапускать, останавливать и удалять ВМ в группе, назначьте ему роль compute.editor на каталог, в котором вы хотите разместить группу ВМ.
Если вы хотите интегрировать группу ВМ с сетевым балансировщиком Yandex Network Load Balancer, дополнительно назначьте сервисному аккаунту роль load-balancer.editor.
Чтобы интегрировать группу ВМ с L7-балансировщиком Yandex Application Load Balancer, назначьте сервисному аккаунту роль alb.editor.
Подробнее см. на странице Интеграция группы ВМ с Network Load Balancer или Application Load Balancer.
Примечание