Une application sur site doit appeler les API AutoML en utilisant un compte de service avec les accès appropriés. Comment devez-vous activer l'authentification depuis votre centre de données ?

La bonne approche consiste à utiliser un fichier de clé de compte de service. Les applications s'exécutant en dehors de Google Cloud, comme celles sur site, ne peuvent pas utiliser l'authentification basée sur les métadonnées ou les identifiants par défaut. La création d'un fichier de clé JSON pour un compte de service via gcloud et son utilisation dans votre application est la méthode standard et sécurisée pour authentifier les appels d'API depuis un environnement externe. Utiliser les identifiants du compte de service directement dans votre application sur site n'est pas une méthode d'authentification valide sans un mécanisme de clé. Configurer Direct Interconnect améliore la connectivité réseau mais n'est pas un mécanisme d'authentification en soi. Accorder des autorisations à un compte utilisateur et utiliser ses identifiants est moins sécurisé et ne correspond pas au modèle d'authentification recommandé pour les applications, qui devraient utiliser des comptes de service pour leurs propres identités programmatiques.