如何以指定IAM用户身份登录Google Cloud Workstations

核心结论 #

Cloud Workstations不支持通过OSLogin将IAM用户映射到容器内的Linux用户，无法直接凭借自身IAM权限登录并关联到容器内的用户身份。默认登录用户由工作站所使用的容器镜像预设（比如常见的user）。

关于高级容器选项的UID设置 #

你提到的「高级容器选项」中指定UID运行的功能，仅用于修改容器内进程的运行身份（UID/GID），但这个设置不会关联到你的IAM账号：

• 它只是让容器以指定的本地用户UID启动，该用户依然是容器镜像内的本地账户，和你的IAM权限、身份没有映射关系。
• 无法通过这个设置实现「用IAM用户身份登录工作站」的需求。

替代方案 #

如果需要用户身份隔离或自定义用户环境，可参考以下方式：

• 为不同IAM用户创建独立的Workstation配置/实例，通过IAM权限（如workstations.instances.use）控制用户对特定工作站的访问权限。
• 自定义容器镜像，在镜像中创建你需要的用户并设置对应UID，然后在工作站配置的高级容器选项中指定该UID运行，登录后即可使用这个自定义本地用户。

内容的提问来源于stack exchange，提问作者wc250