Cloud Function func_display muss func_query aufrufen; stellen Sie sicher, dass func_query nur Aufrufe von func_display akzeptiert und den Best Practices von Google folgt. Was sollten Sie tun?

Die korrekte Lösung verwendet IAM und OIDC-Tokens, um eine sichere und feingranulare Authentifizierung und Autorisierung zu gewährleisten, was eine Best Practice von Google ist. funcdisplay ruft funcquery mit einem ID-Token auf, das mit dem Dienstkonto von funcdisplay signiert ist. funcquery validiert dieses Token und stellt sicher, dass der Aufrufer (funcdisplay) die Berechtigung zum Aufrufen hat (Cloud Functions Invoker-Rolle). Die Option mit Umgebungsvariablen ist unsicher, da Tokens leicht abgefangen oder erraten werden könnten. Die Optionen, die sich auf VPCs und Firewall-Regeln konzentrieren, sind unzureichend, da sie keine Authentifizierung auf Anwendungsebene bieten und nicht sicherstellen, dass nur funcdisplay auf funcquery zugreifen kann, sondern nur, dass der Traffic aus einer bestimmten Netzwerkumgebung kommt.