В связи с этим вопросом: Ограничить доступ к метаданным в экземпляре GCE Удаление всех областей приведет к отключению доступа к метаданным в GCE. Однако использование
gcloud beta compute instances set-scopes myinstance --no-scopes --no-service-account --project "myproject" --zone zone
не блокирует доступ.