Application Default Credentials를 사용하는 앱이 노트북에서 실행되고 작동합니다. 이 앱을 Compute Engine VM으로 마이그레이션하고 Google에서 권장하는 인증을 사용하여 최소한의 변경을 원합니다. 어떻게 해야 할까요?

Application Default Credentials(ADC)는 애플리케이션이 자격 증명을 찾는 표준 방법을 제공합니다. Compute Engine VM에서 ADC는 VM에 연결된 서비스 계정을 자동으로 사용합니다. 따라서 노트북에서 작동하는 앱을 VM으로 마이그레이션할 때, 앱 코드 변경 없이 VM의 Compute Engine 서비스 계정에 필요한 권한을 부여하는 것이 가장 효율적이고 권장되는 방법입니다. 새 서비스 계정을 생성하고 앱을 구성하는 것은 추가적인 설정이 필요하며, 기존 ADC의 이점을 완전히 활용하지 못합니다. 자격 증명을 구성 파일에 저장하는 방법은 보안상 취약하며, Google Cloud의 권장 사항이 아닙니다. 사용자 계정 자격 증명을 사용하는 것은 서비스 계정보다 권한 관리가 복잡하고 자동화된 환경에 적합하지 않습니다.