Une application Compute Engine du projet A doit s'authentifier auprès d'un sujet Pub/Sub du projet B. Que devez-vous faire ?

La bonne approche consiste à accorder au compte de service de la VM Compute Engine du projet A le rôle Éditeur Pub/Sub sur le sujet du projet B. Cela permet à l'application du projet A d'envoyer des messages au sujet Pub/Sub du projet B en utilisant les identifiants de la VM, sans exposer de clés de service. Les autres options sont incorrectes car : Utiliser un compte de service appartenant au projet Pub/Sub sur les instances Compute Engine du projet A n'est pas la pratique recommandée et complique la gestion des identités. Déployer une clé de compte de service directement sur les instances est une mauvaise pratique de sécurité, car cela augmente le risque de fuite de la clé. Configurer les identifiants par défaut de l'application avec une clé de compte de service du projet A est redondant si la VM utilise déjà un compte de service, et l'utilisation de clés est à éviter.