Vous devez partager un objet sensible dans Cloud Storage avec une entreprise externe qui n'a pas de compte Google et vous assurer que l'accès est supprimé après quatre heures. Quelle approche est la plus sécurisée et nécessite le moins d'étapes ?

La création d'une URL signée est la méthode la plus sécurisée et la plus simple. Elle permet un accès temporaire et authentifié à un objet spécifique sans nécessiter de compte Google pour l'entreprise externe. L'expiration intégrée de quatre heures garantit que l'accès est automatiquement révoqué. Rendre l'objet public est risqué car n'importe qui pourrait y accéder, ce qui est inacceptable pour des données sensibles. La gestion du cycle de vie supprime l'objet mais ne limite pas l'accès pendant la période où il est public. Configurer le bucket comme un site web statique rendrait également l'objet public, posant les mêmes problèmes de sécurité. Créer un nouveau bucket et copier l'objet est une approche lourde et inefficace. Elle implique des étapes supplémentaires de gestion des ressources et de copie de données, et la suppression du bucket n'est pas une méthode d'expiration d'accès granulaire comme une URL signée.