Google のベストプラクティスに従って、Cloud Functions の呼び出しを承認済みサービスに制限する必要があります。どうすればよいですか？

Cloud Functionsへの呼び出しを承認済みサービスに制限するには、最小権限の原則に従い、Cloud Functions Invokerロール (roles/cloudfunctions.invoker) を持つサービスアカウントを作成し、そのサービスアカウントを使用して関数を呼び出すのがベストプラクティスです。このロールは、関数の呼び出しのみを許可し、他の不必要な権限を与えません。 Identity-Aware Proxy (IAP) はユーザー認証に焦点を当てており、サービス間認証には適していません。Cloud Functions Viewerロールは関数を呼び出す権限を持たず、関数の表示のみが可能です。OAuth 2.0 クライアントIDは通常、ユーザー認証フローで使用され、サービス間認証のベストプラクティスではありません。