Облачная функция Google; Используйте API-интерфейсы Google Cloud Rest

В соответствии с документация, которую вы связали использование ключей API ограничено ограниченным числом API:

A limited number of GCP services allow access using only an API key:

• Google Cloud Natural Language API
• Google Cloud Speech API
• Google Cloud Translation API
• Google Cloud Vision API
• Google Cloud Endpoints
• Google Cloud Billing Catalog API
• Cloud Data Loss Prevention API

Следовательно, невозможно использовать ключи API для выполнения вызовов REST к ресурсам Compute Engine.

Однако у вас есть возможность использовать Клиент Node.js API Google.

Я сделал небольшой пример со своей стороны, который создает экземпляр Compute Engine из шаблона экземпляра в облачной функции, работающей в Node.js 8 (в Node.js 6 у вас нет возможности создавать асинхронные вызовы, я полагаю , и вы получаете выгоду от этих вызовов, поскольку вам не нужно ждать создания экземпляра, чтобы получить ответ от CF):

index.js

const {google} = require('googleapis');
const compute = google.compute('v1');

exports.helloWorld = async data => {
  const authClient = await google.auth.getClient({
    scopes: [
      'https://www.googleapis.com/auth/cloud-platform',
      'https://www.googleapis.com/auth/compute',
    ],
  });
  const projectId = await google.auth.getProjectId();
  const result = await compute.instances.insert({
    auth: authClient,
    project: projectId,
    zone: "us-east1-c",
    sourceInstanceTemplate: "projects/YOUR_PROJECT_NAME/global/instanceTemplates/YOUR_TEMPLATE_NAME-template",
    resource: {
        name: "example-vm-from-api-call",
    },
  });
  console.info('done');
};

пакет.json

{
  "name": "sample-http",
  "version": "0.0.1",
  "dependencies": {
    "google-auth-library": "3.0.0",
    "googleapis-common": "0.6.0",
    "googleapis": "36.0.0"
  }
}

Я жестко запрограммировал имя экземпляра так, чтобы оно всегда было example-vm-from-api-call, но при выполнении запросов к облачной функции вы можете передать имя экземпляра в параметрах и использовать его для создания экземпляра.

Также обратите внимание, что аутентификация выполняется путем выполнения строки const authClient = await google.auth.getClient(...). При этом используется аутентифицированная учетная запись приложения по умолчанию, которая является учетной записью службы, которая выполняет облачную функцию.

Эта учетная запись службы по умолчанию имеет разрешения project/editor, которых достаточно для создания виртуальных машин CE, однако, если вы когда-либо будете использовать другую учетную запись для выполнения этих функций, вам придется предоставить ей правильные области доступа (см. параметры вышеупомянутой функции).