Une application utilisant les identifiants par défaut de l'application (Application Default Credentials) fonctionne sur votre ordinateur portable. Vous la migrez vers une VM Compute Engine et souhaitez apporter un minimum de modifications en utilisant l'authentification recommandée par Google. Que devez-vous faire ?

L'attribution d'un accès approprié au compte de service Compute Engine de la VM est la méthode recommandée par Google pour l'authentification des applications s'exécutant sur Compute Engine. Les identifiants par défaut de l'application (ADC) détectent automatiquement le compte de service attaché à la VM et l'utilisent pour l'authentification, sans nécessiter de modifications de code. Créer un nouveau compte de service et configurer l'application pour l'utiliser est possible, mais cela ajoute une étape de configuration manuelle et n'est pas la solution la plus simple si ADC est déjà utilisé. Stocker les identifiants dans un fichier de configuration n'est pas recommandé pour des raisons de sécurité, car cela expose les clés de service et rend leur gestion plus complexe. Stocker les identifiants de votre compte utilisateur est une mauvaise pratique de sécurité et ne doit jamais être fait en production.