Le VM inviano batch di transazioni sensibili a Cloud Pub/Sub. Qual è il metodo di autenticazione consigliato da Google per l'applicazione in esecuzione sulle VM?

La risposta corretta è che gli account di servizio delle VM dovrebbero avere i ruoli IAM appropriati per Cloud Pub/Sub. Questo è il metodo consigliato da Google per l'autenticazione delle applicazioni in esecuzione su VM in Google Cloud. Le VM in GCP sono dotate di un account di servizio integrato che può essere utilizzato per autenticare le richieste ai servizi Google Cloud, eliminando la necessità di gestire credenziali utente o chiavi API. Le altre opzioni sono meno sicure o più complesse: Negare l'accesso diretto e usare gli ambiti di accesso è ridondante e meno diretto. Gli ambiti di accesso definiscono l'accesso predefinito, ma i ruoli IAM sull'account di servizio sono il controllo granulare e definitivo. Generare e archiviare token OAuth2 in Cloud Storage è un rischio per la sicurezza e una gestione complessa delle credenziali. Creare un gateway con Cloud Functions aggiunge latenza, complessità e costi inutili per un'operazione che può essere gestita direttamente dalla VM.