Google Cloud账号技术问询：AWS等价物及服务账号归属验证

1. AWS Account Number 在 Google Cloud 中的等价物是什么？ #

在Google Cloud里，和AWS Account Number最对等的是Project Number——这是Google为每个GCP项目分配的唯一数字标识符，全局唯一，就像AWS账号ID一样，是底层用来标识资源所属主体的核心ID。

另外还有个常用的Project ID，这是你创建项目时自定义（或Google自动生成）的唯一字符串，它也能全局标识你的项目，日常操作里用得更多，但如果要找和AWS账号那种纯数字、系统分配的唯一标识，Project Number是最匹配的。

2. 如何验证两个Service Accounts是否属于同一GCP项目？ #

有几个直观的方法可以快速确认：

• 查看服务账号邮箱后缀：GCP服务账号的邮箱格式固定为 [服务账号名称]@[项目ID].iam.gserviceaccount.com。直接对比两个账号邮箱里的[项目ID]部分，完全一致就属于同一个项目，反之则不是。
• 用gcloud命令行查询：执行gcloud iam service-accounts describe [服务账号邮箱]命令，返回的结果里会有projectId字段，对比两个账号的这个字段值即可。举个例子：

  gcloud iam service-accounts describe my-test-sa@my-gcp-project.iam.gserviceaccount.com
  

  输出的JSON内容里会明确标注所属项目的ID。
• 通过GCP控制台查看：登录GCP控制台后，进入「IAM与管理」→「服务账号」页面，分别搜索两个服务账号，查看它们详情页里的「所属项目」信息，或者看页面顶部的项目选择器，确认是否处于同一个项目上下文。

内容的提问来源于stack exchange，提问作者Santhosh S