Tiene varios microservicios de Cloud Run: algunos deben ser accesibles públicamente, otros requieren autenticación de identidad de Google. Utilice el enfoque más seguro y de baja gestión para permitir el acceso público a algunos servicios mientras restringe otros a usuarios autenticados. ¿Cómo configura el acceso?

La opción correcta es la más segura y de baja gestión porque separa claramente los servicios. Al alojar el código público y restringido como servicios de Cloud Run separados, se puede aplicar IAP solo a los servicios que requieren autenticación, lo que simplifica la gestión de accesos. Configurar la entrada de Cloud Run en 'Internal and Cloud Load Balancing' para los servicios restringidos asegura que solo puedan ser accedidos a través de un balanceador de carga o desde la red interna de Google Cloud, reforzando la seguridad. Las otras opciones son menos óptimas: Habilitar IAP para todos los microservicios y crear un nuevo microservicio para la autenticación añade complejidad y un punto único de fallo, además de que IAP ya maneja la autenticación. Habilitar IAP para todos los microservicios y gestionar ACLs con allAuthenticatedUsers para servicios públicos es redundante, ya que IAP está diseñado para restringir el acceso, no para permitirlo públicamente de forma sencilla. Usar Cloud Endpoints con Firebase Authentication introduce una capa de gestión adicional que no es necesaria cuando Cloud Run e IAP ya ofrecen soluciones integradas para este caso de uso.