Um aplicativo local precisa chamar as APIs do AutoML usando uma conta de serviço com acesso apropriado. Como você deve habilitar a autenticação a partir do seu data center?

A maneira mais segura e recomendada de autenticar aplicativos locais com as APIs do Google Cloud é usando um arquivo de chave de conta de serviço. O comando gcloud iam service-accounts keys create gera um arquivo JSON que contém as credenciais necessárias para a autenticação. Seu aplicativo local pode então usar esse arquivo de chave para se autenticar como a conta de serviço, que deve ter as permissões apropriadas para acessar as APIs do AutoML. Usar as credenciais da conta de serviço diretamente no aplicativo não é seguro, pois expõe informações sensíveis. Configurar o Direct Interconnect é para conectividade de rede, não para autenticação de aplicativos. Conceder permissões a uma conta de usuário para corresponder a uma conta de serviço é uma prática de segurança inadequada, pois contas de usuário são para humanos e contas de serviço para aplicativos.