온프레미스 인프라는 마이그레이션 중에 사용자 프로필을 Datastore에 업로드해야 하며, GCE VM은 애플리케이션을 실행합니다. 어떤 서비스 계정 키 전략을 권장하시겠습니까?

온프레미스 인프라는 GCP 외부에서 실행되므로 Datastore에 액세스하려면 서비스 계정 키가 필요합니다. 이는 온프레미스 시스템이 GCP 리소스에 안전하게 인증하고 상호 작용할 수 있도록 하는 표준 방법입니다. 반면, GCE VM은 GCP 내에서 실행됩니다. 따라서 서비스 계정 키를 직접 프로비저닝하는 대신, GCP 관리형 키를 사용하여 서비스 계정에 VM을 연결하는 것이 가장 좋습니다. 이는 키 관리 부담을 줄이고 보안을 강화하며, GCP의 IAM(Identity and Access Management) 기능을 활용하여 VM에 필요한 권한을 부여할 수 있게 합니다. 사용자 계정으로 온프레미스 인프라를 인증하는 것은 서비스 계정보다 권한 관리가 복잡하고 보안 위험이 더 클 수 있습니다. 커스텀 인증 서비스 배포는 불필요한 복잡성을 추가합니다.