Un'applicazione che utilizza le Credenziali Predefinite dell'Applicazione (Application Default Credentials) funziona sul tuo laptop. La migri su una VM di Compute Engine e desideri apportare modifiche minime utilizzando l'autenticazione consigliata da Google. Cosa dovresti fare?

La risposta corretta è "Assegnare l'accesso appropriato ai servizi Google all'account di servizio di Compute Engine della VM". Le Credenziali Predefinite dell'Applicazione (ADC) cercano automaticamente le credenziali in un ambiente Google Cloud. Su una VM di Compute Engine, le ADC utilizzeranno l'account di servizio associato alla VM. Assegnando i ruoli IAM necessari a questo account di servizio, l'applicazione otterrà automaticamente le autorizzazioni corrette senza modifiche al codice o file di credenziali. Le altre opzioni sono meno ideali: Creare un nuovo account di servizio e configurare l'applicazione per usarlo richiede modifiche all'applicazione o all'ambiente, non "modifiche minime". Memorizzare le credenziali in un file di configurazione (sia per un account di servizio che per un account utente) è sconsigliato per motivi di sicurezza, poiché espone le credenziali e non sfrutta il meccanismo di autenticazione integrato di Compute Engine.