在谷歌云（Google Cloud Platform）中创建新的项目(Project)时，谷歌云通过服务账号（SERVICE ACCOUNT）来控制对资源的访问权限。

1、登录您的谷歌云管理控制台，选择一个项目后，选择导航菜单中“IAM和管理”，点击“设置”模块；

2、在打开页面中即可查看项目ID信息；

在谷歌云控制台中，选择一个项目后，选择导航菜单中“IAM和管理”，并点击“服务账号”模块；

在服务账号页面，点击创建服务账号（CREATE SERVICE ACCOUNT）即可创建一个可在行云管家中使用的服务账号；

开始创建服务账号向导后，第一步填写账号基本信息；

第二步，选择对项目的访问权限：请至少授权该服务账号“计算引擎-Computer Viewer”和“监控-监控查看者”两个权限来使您能正常使用行云管家；

第三步，即可创建该服务账号的密钥，行云管家目前仅支持JSON格式的密钥；

创建完成后，请妥善保存好该密钥文件，同时您可以使用该密钥文件在行云管家中导入并管理您的主机资源。