ある自動化システムでは現在、ネットワーク操作へのAPIアクセスに、ボルトに保存された有効期間の長いJSONサービスアカウントキーを使用しています。これらのキーへの依存をなくすために推奨される安全な代替手段は何ですか？

Workload IdentityまたはワークロードID連携を使用すると、ワークロードはサービスアカウントの短期的な認証情報を自動的に取得できます。これにより、長期的なJSONキーをコードや設定ファイルに埋め込む必要がなくなり、セキュリティリスクが大幅に軽減されます。長期キーの手動ローテーションは運用上の負担が大きく、ヒューマンエラーのリスクも伴います。OS LoginはVMへのSSHアクセスを管理するものであり、API認証とは直接関係ありません。JSONキーをSecret Managerに保存することは良いプラクティスですが、アクセスログを無効にすることはセキュリティを低下させます。