Sie müssen von Ihrem Laptop aus Ressourcen mit Terraform unter Verwendung eines Dienstkontos bereitstellen; Ihre Cloud Identity hat iam.serviceAccountTokenCreator. Wie sollten Sie Ihre lokale Umgebung gemäß den Best Practices von Google konfigurieren, um als dieses Dienstkonto zu agieren?

Die korrekte Option beschreibt das Vorgehen zur Dienstkonto-Impersonation, welches als Best Practice für die lokale Entwicklung gilt. Durch gcloud config set auth/impersonateserviceaccount wird gcloud angewiesen, API-Aufrufe im Namen des angegebenen Dienstkontos zu tätigen. Die Umgebungsvariable GOOGLEOAUTHACCESSTOKEN ist für Terraform nicht direkt relevant, da Terraform die gcloud-Konfiguration für die Authentifizierung nutzt, wenn keine expliziten Anmeldeinformationen angegeben sind. Die erste Option ist nicht ideal, da das Herunterladen und Speichern von Dienstkontoschlüsseldateien ein Sicherheitsrisiko darstellt und vermieden werden sollte. Die dritte Option authentifiziert sich mit persönlichen Anmeldeinformationen, nicht als Dienstkonto. Die vierte Option ist eine komplexe Lösung für die Verwaltung von Geheimnissen, aber nicht die primäre Methode zur lokalen Dienstkonto-Authentifizierung mit Terraform.