Identidad que usan las aplicaciones, VMs y otras cargas de trabajo para llamar a las APIs de Google Cloud, en lugar de credenciales de una persona. Puede ser administrada por el usuario o un agente de servicio administrado por Google, y recibe roles de IAM como cualquier principal.
En el ACE se pregunta por crear una cuenta dedicada por aplicación con mínimo privilegio, adjuntarla a una VM o a Cloud Run (lo que requiere el rol Service Account User) y evitar las claves descargables.
Cuenta de servicio (Google Cloud) es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.