Google Datalabでは、ユーザーが--no-user-checkingを使用してVMに接続することを禁止する方法

Question

ノートブックに接続して作業する独自のDatalab VMを持ついくつかのdatalabユーザーがいます。

datalab connect <USER_VM_NAME> 

しかし、まだ彼らは、次のコマンドを使用して、他のユーザーのVMに接続することができます：これはdatalabにコンフィギュレーションを設定することにより、禁止されるにはどうすればよい

datalab connect <ANOTHER_USER_VM_NAME> --no-user-checking 

をfollowinコマンドを使用して仮想マシンに接続します？ 可能性がない場合は、ユーザーが別のユーザーのVMを使用したときにその内容を監査する方法はありますか？

Answer 1

Datalabインスタンスを作成するときに--service-accountフラグを指定すると、これを達成できます。

詳細な手順を参照してください。詳細はこちらhere

Datalabインスタンスを作成します。

datalab create --project <PROJECT> --zone <ZONE> --for-user <TEAM_MEMBER_EMAIL>  
--service-account <TEAM_MEMBER_SERVICE_ACCOUNT> <TEAM_MEMBER_INSTANCE_NAME> 

はDatalabインスタンスに接続：

datalab connect --project <PROJECT> --zone <ZONE> <TEAM_MEMBER_INSTANCE_NAME> 

を