Debe compartir un objeto sensible en Cloud Storage con una empresa externa que no tiene una cuenta de Google y asegurarse de que el acceso se elimine después de cuatro horas. ¿Qué enfoque es el más seguro y requiere la menor cantidad de pasos?

La opción correcta es crear una URL firmada con una caducidad de cuatro horas. Una URL firmada proporciona acceso temporal y limitado a un recurso específico de Cloud Storage a cualquier persona que tenga la URL, sin necesidad de una cuenta de Google ni credenciales adicionales. Al establecer una caducidad de cuatro horas, el acceso se revoca automáticamente, cumpliendo con los requisitos de seguridad y temporalidad. Hacer público el objeto no es seguro, ya que cualquier persona podría acceder a él indefinidamente hasta que se elimine, y la gestión del ciclo de vida no es una forma directa de eliminar un objeto después de un tiempo específico desde su acceso. Configurar el bucket como un sitio web estático no es el propósito principal para compartir un objeto sensible y no ofrece un control de acceso temporal. Crear un nuevo bucket y copiar el objeto es un proceso más complejo y manual que una URL firmada, y requiere más pasos para la gestión y eliminación.