Eine App, die Application Default Credentials verwendet, läuft auf Ihrem Laptop und funktioniert. Sie migrieren sie zu einer Compute Engine VM und möchten minimale Änderungen unter Verwendung der von Google empfohlenen Authentifizierung vornehmen. Was sollten Sie tun?

Die Zuweisung des entsprechenden Google-Dienstzugriffs zum Compute Engine-Dienstkonto der VM ist die empfohlene Methode, da Application Default Credentials (ADC) automatisch die Anmeldeinformationen des Dienstkontos der VM verwenden, wenn sie in einer Google Cloud-Umgebung ausgeführt werden. Dies erfordert minimale Änderungen an der Anwendung selbst. Das Erstellen eines neuen Dienstkontos und die Konfiguration der App zur Verwendung dieses Kontos ist zwar möglich, aber nicht die von Google empfohlene Standardmethode für ADC auf Compute Engine. Das Speichern von Anmeldeinformationen in Konfigurationsdateien (entweder Dienstkonto- oder Benutzerkonto-Anmeldeinformationen) ist eine schlechte Sicherheitspraxis und sollte vermieden werden, da es das Risiko der Offenlegung von Anmeldeinformationen erhöht.