Cloud Run アプリがプライベートな Cloud Storage バケット内の画像にアクセスする必要があります。Google のベストプラクティスに従って、安全にアクセスを許可する必要があります。何をすべきですか？

Cloud RunサービスがプライベートなCloud Storageバケットに安全にアクセスするには、公開アクセス防止を適用し、ユーザー管理のサービスアカウントを使用することがベストプラクティスです。公開アクセス防止は、意図しない公開アクセスを防ぎ、セキュリティを強化します。Cloud Runサービスにユーザー管理のサービスアカウントを割り当て、そのアカウントにStorage Object Viewerのロールを付与することで、最小権限の原則に従い、必要なアクセス権のみを付与できます。 署名付きURLは一時的なアクセスを許可するもので、アプリケーションが継続的にアクセスする必要がある場合には不適切です。Compute Engineのデフォルトサービスアカウントを使用すると、Cloud Runサービスが不要な権限を持つ可能性があり、セキュリティリスクが増大します。