Um aplicativo que usa Application Default Credentials é executado em seu laptop e funciona. Você o migra para uma VM do Compute Engine e deseja o mínimo de alterações usando a autenticação recomendada pelo Google. O que você deve fazer?

A opção correta é atribuir o acesso apropriado à conta de serviço padrão do Compute Engine da VM. O Application Default Credentials (ADC) busca credenciais automaticamente. Em um ambiente de VM do Compute Engine, o ADC detecta e utiliza a conta de serviço associada à VM, que é a abordagem recomendada pelo Google para autenticação de cargas de trabalho. Isso minimiza alterações no código do aplicativo. Criar uma nova conta de serviço e configurar o aplicativo para usá-la (opção incorreta) adicionaria complexidade desnecessária, pois o ADC já pode usar a conta existente da VM. Armazenar credenciais em um arquivo de configuração (opções incorretas) é uma prática de segurança ruim, pois expõe chaves de serviço e não é a forma recomendada de usar o ADC em VMs.