L'infrastruttura on-premise deve caricare i profili utente su Datastore durante la migrazione, mentre le VM GCE eseguono l'applicazione. Quale strategia per le chiavi degli account di servizio consigliate?

La risposta corretta è "Provisioning delle chiavi dell'account di servizio per l'infrastruttura on-premise e utilizzo di chiavi gestite da GCP per le VM". L'infrastruttura on-premise non è gestita da Google Cloud e richiede chiavi di account di servizio esplicite per autenticarsi e autorizzarsi con i servizi Google Cloud, come Datastore. Le VM di Google Compute Engine (GCE), invece, possono sfruttare le credenziali predefinite dell'applicazione (Application Default Credentials - ADC) e le chiavi gestite da GCP associate all'account di servizio della VM. Questo approccio è più sicuro perché le chiavi non vengono gestite direttamente dall'utente e ruotano automaticamente. Le altre opzioni sono meno sicure o meno efficienti: Il provisioning di chiavi di account di servizio per le VM GCE è meno sicuro rispetto all'utilizzo di chiavi gestite da GCP, poiché le chiavi esplicite devono essere gestite manualmente. L'autenticazione dell'infrastruttura on-premise con un account utente non è una pratica consigliata per l'automazione o i servizi, in quanto gli account utente sono destinati all'interazione umana e possono avere privilegi eccessivi. Il deployment di un servizio di autenticazione personalizzato aggiunge complessità non necessaria e non è lo standard per l'integrazione con Google Cloud.