Votre service Cloud Run doit afficher son ID de projet et sa région de manière sécurisée et avec des performances maximales. Comment le service doit-il obtenir ces métadonnées ?

La méthode recommandée pour un service Cloud Run d'obtenir son ID de projet et sa région est d'interroger le serveur de métadonnées de l'instance. Cette approche est sécurisée car les métadonnées ne sont accessibles qu'à partir de l'instance elle-même et offre des performances maximales car elle évite les appels réseau externes. L'en-tête Metadata-Flavor: Google est essentiel pour indiquer que la requête est destinée au serveur de métadonnées Google Cloud. Les autres options sont moins optimales : Utiliser la console pour définir des variables d'environnement est une approche manuelle et moins dynamique, ne garantissant pas toujours les dernières informations ou la meilleure performance. Écrire des informations de configuration directement dans le système de fichiers du conteneur n'est pas une pratique standard pour les métadonnées d'instance et peut être sujet à des erreurs ou à des problèmes de sécurité. Effectuer un appel à l'API Cloud Asset Inventory est un appel réseau externe, ce qui est plus lent et moins efficace que l'accès direct au serveur de métadonnées local.