De acordo com sua descrição, parece que sua instância está usando o recurso os-login , desde que você mencionou que a instância foi criada no projeto dentro de outra organização, se você estiver faltando algumas funções em sua conta de usuário dentro do projeto e da função também no nível da organização (não tenho certeza se isso já foi aplicado na organização nível)
1- Para o seu endereço de e-mail, você precisa ter o iam.serviceAccountUser e uma das seguintes funções de login:
- A função compute.osLogin , que não concede permissões de administrador
- A função compute.osAdminLogin , que concede permissões de administrador
2- No nível da organização, eles precisam ter a função compute.osLoginExternalUser para permitir que usuários externos de fora da organização acessem as instâncias deles.
Caso você não esteja usando o recurso de login, sugiro que verifique o Guest ambiente se estiver funcionando corretamente.