VMs übertragen Batches sensibler Transaktionen an Cloud Pub/Sub. Welches ist die von Google empfohlene Authentifizierungsmethode für die auf den VMs ausgeführte Anwendung?

Die Zuweisung der entsprechenden Cloud Pub/Sub IAM-Rollen zu den Dienstkonten der VMs ist die von Google empfohlene Methode. Dies ermöglicht Anwendungen auf den VMs, sich sicher und direkt bei Cloud Pub/Sub zu authentifizieren, ohne dass Anmeldeinformationen manuell verwaltet oder gespeichert werden müssen. Die Option, VM-Dienstkonten keinen Zugriff zu gewähren und stattdessen Zugriffsbereiche zu verwenden, ist falsch, da Zugriffsbereiche eine grobkörnigere Berechtigungssteuerung bieten und nicht die detaillierte Kontrolle von IAM-Rollen ersetzen. Das Generieren und Speichern von OAuth2-Tokens in Cloud Storage ist unsicher und nicht skalierbar. Das Erstellen eines Gateways über eine Cloud Function fügt unnötige Komplexität und Latenz hinzu, anstatt die direkte und sichere Authentifizierung zu nutzen.