Você deve compartilhar um objeto sensível no Cloud Storage com uma empresa externa que não possui uma conta Google e garantir que o acesso seja removido após quatro horas. Qual abordagem é a mais segura e requer o menor número de etapas?

A criação de um URL assinado com expiração de quatro horas é a abordagem mais segura e eficiente. Ele concede acesso temporário e limitado ao objeto específico, sem a necessidade de uma conta Google para o destinatário, e o acesso é automaticamente revogado após o período definido. Tornar o objeto público expõe-no a qualquer pessoa, o que é inseguro. Configurar o bucket como site estático ainda requer que o objeto seja público e não oferece controle de tempo de acesso. Criar um novo bucket e copiar o objeto é excessivamente complexo e ineficiente para acesso temporário.