ゴールデンCompute Engineイメージを作成しますが、アプリが環境（テスト/ステージング/本番）ごとに正しいデータベースを選択する必要があります。インスタンス起動時にDB接続情報をどのように提供すべきですか？

Compute Engineのカスタムメタデータは、インスタンス固有の設定を渡すための推奨される方法です。メタデータサーバーは、認証なしでインスタンスからアクセスできるローカルHTTPエンドポイントであり、アプリケーションは起動時にこの情報を安全に取得できます。 他の選択肢が不適切な理由は次のとおりです。 イメージに接続文字列を埋め込むと、環境ごとに異なるイメージが必要になり、管理が複雑になります。また、機密情報がイメージにハードコードされるため、セキュリティリスクも高まります。 タグはリソースの識別や整理には適していますが、アプリケーションが直接読み取るための設定値の伝達には向いていません。Compute Engine APIをクエリすると、余分なオーバーヘッドと権限が必要になります。 メタデータ項目を作成しても、アプリケーションが環境変数として読み取ることはできません。メタデータはメタデータサーバーを介してアクセスされます。