GKE アプリケーションは、Google Cloud マネージド サービスに対して認証されたリクエストを行う必要があります。必要な IAM ロールを持つサービス アカウントはすでに作成されています。長期間有効なキーを避け、自動キーローテーションをサポートする一度限りのセキュアなセットアップのために、次に何をすべきですか？

Workload Identity は、GKE Pod が Google Cloud サービス アカウントとして機能できるようにする推奨される方法です。これにより、Pod はサービスアカウントの認証情報を使用できるようになり、長期的なキーの管理やアプリケーションコードへの認証情報の埋め込みが不要になります。キーの自動ローテーションもサポートされ、セキュリティが向上します。 他の選択肢は推奨されません。Google Cloud サービスアカウントをエクスポートして Kubernetes Secret として共有したり、ソースコードに埋め込んだりすると、キーが漏洩するリスクが高まります。HashiCorp Vault の使用は可能ですが、Workload Identity はGKEにネイティブなソリューションであり、よりシンプルで統合されたアプローチを提供します。