Una aplicación on-premises necesita llamar a las API de AutoML usando una cuenta de servicio con el acceso apropiado. ¿Cómo debería habilitar la autenticación desde su centro de datos?

La opción correcta es usar gcloud para crear un archivo de clave de cuenta de servicio y usar esa clave para la autenticación. Para que una aplicación on-premises se autentique con las API de Google Cloud, necesita una forma segura de probar su identidad. Un archivo de clave de cuenta de servicio (JSON) contiene las credenciales necesarias para que la aplicación actúe como la cuenta de servicio especificada. Este archivo se descarga y se utiliza en el entorno on-premises para la autenticación programática. Usar las credenciales de la cuenta de servicio directamente en la aplicación no es seguro ni práctico, ya que no hay un mecanismo estándar para incrustar credenciales directamente sin un archivo de clave. Configurar Direct Interconnect mejora la conectividad de red, pero no proporciona un mecanismo de autenticación por sí mismo. Conceder permisos a una cuenta de usuario y usar esas credenciales no es el enfoque recomendado para la autenticación de aplicaciones; las cuentas de servicio están diseñadas específicamente para cargas de trabajo de aplicaciones.