允许在 Google Cloud Platform 中模拟服务帐户的目的究竟是什么？有人可以举例说明这项功能在哪些情况下有用或需要吗？
答案1
服务帐户是一种特殊的 Google 帐户（不附加到用户），与不需要最终用户身份验证的应用程序或虚拟机相关联。
模拟的目标是授予用户使用服务帐户的权限，并授予对这些服务帐户的访问权限，而不是直接授予用户权限。
在需要授予对特定资源的短期访问权限的情况下，模拟服务帐户很有用。
示例：您有一个重要数据存储桶，这些数据通常是只读的，并且想要通过受信任的服务帐户临时授予写访问权限。
其他例子Google Cloud 文档关于冒充服务账户。