프로젝트 A의 Compute Engine 앱이 프로젝트 B의 Pub/Sub 토픽에 인증해야 합니다. 어떻게 해야 할까요?

Compute Engine 인스턴스는 연결된 서비스 계정을 통해 인증합니다. 프로젝트 A의 Compute Engine VM이 프로젝트 B의 Pub/Sub 토픽에 게시하려면, 프로젝트 A의 Compute Engine VM에 연결된 서비스 계정에 프로젝트 B의 Pub/Sub 토픽에 대한 roles/pubsub.publisher 역할이 부여되어야 합니다. 이렇게 하면 VM이 Pub/Sub 토픽에 메시지를 게시할 수 있는 권한을 얻게 됩니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. Compute Engine 인스턴스가 Pub/Sub 프로젝트가 소유한 서비스 계정을 사용하도록 구성하는 것은 복잡하며, 일반적으로 인스턴스에 연결된 서비스 계정을 사용하는 것이 권장됩니다. 서비스 계정 키를 사용하여 Application Default Credentials를 구성하고 키를 배포하는 것은 보안상 좋지 않으며, 관리 오버헤드가 큽니다. 인스턴스 서비스 계정을 사용하는 것이 더 안전하고 관리하기 쉽습니다.