Google 계정이 없는 외부 회사와 Cloud Storage의 민감한 객체를 공유해야 하며, 4시간 후에 액세스가 제거되도록 해야 합니다. 가장 안전하고 단계가 적게 필요한 접근 방식은 무엇입니까?

만료 기간이 4시간인 서명된 URL을 생성하여 공유하는 것이 가장 안전하고 효율적입니다. 서명된 URL은 Google 계정이 없는 사용자에게 특정 시간 동안만 객체에 대한 제한된 액세스 권한을 부여하며, 4시간 후에는 자동으로 만료되어 액세스가 차단됩니다. 객체를 공개로 설정하는 것은 보안상 위험하며, 수명 주기 관리는 객체 삭제를 자동화하지만 액세스 제어와는 다릅니다. 버킷을 정적 웹사이트로 구성하는 것은 불필요한 복잡성을 추가하며, 새 버킷을 생성하고 객체를 복사하는 것은 관리 오버헤드가 크고 민감한 데이터의 복사본을 여러 곳에 남기게 됩니다.