Cloud Function func_display は func_query を呼び出す必要があります。func_query が func_display からの呼び出しのみを受け入れるようにし、Google のベストプラクティスに従ってください。何をすべきですか？

正しい選択肢は、Cloud Functions間の安全な呼び出しのためのGoogleのベストプラクティスに従っています。funcdisplayに一意のサービスアカウントを割り当て、そのサービスアカウントにfuncqueryのCloud Functions Invokerロールを付与することで、funcdisplayのみがfuncqueryを呼び出す権限を持つようになります。funcdisplayがIDトークンを作成し、それをfuncqueryの呼び出し時に含めることで、認証と認可が確立されます。 トークンを環境変数として渡す方法は、トークンが漏洩するリスクがあり、安全ではありません。VPCとファイアウォールルールを使用する方法は、Cloud Functionsのサーバーレス性質とは相性が悪く、過度に複雑になります。また、同じサービスアカウントを使用すると、最小権限の原則に反し、セキュリティリスクが増大します。