服务帐户允许Compute Engine实例访问其他Google API。例如,实例可能需要从存储桶访问私有内容或连接到数据存储。看到 https://cloud.google.com/iam/docs/service-accounts
为了让您的团队成员(ssh)能够访问计算引擎实例,您可以通过添加他们的Google帐户将其添加为项目成员。指定他们的访问级别,以便他们只能列出和ssh,但不能创建或删除。我想你想要一个具有“Compute OS Login”权限的新角色。他们也不需要设置账单。看到 https://cloud.google.com/iam/docs/granting-changing-revoking-access