Google 모범 사례에 따라 Cloud Functions 호출을 승인된 서비스로 제한해야 합니다. 어떻게 해야 할까요?

Cloud Functions 호출을 승인된 서비스로 제한하는 가장 좋은 방법은 Cloud Functions Invoker 역할을 가진 서비스 계정을 사용하는 것입니다. 이 역할은 함수를 호출할 수 있는 최소한의 권한을 부여하여 보안 원칙을 따릅니다. 호출하는 서비스는 이 서비스 계정을 사용하여 함수를 인증하고 호출합니다. Identity-Aware Proxy(IAP)는 사용자 기반 액세스에 더 적합하며 서비스 간 호출에는 일반적으로 사용되지 않습니다. Cloud Functions Viewer 역할은 함수를 호출할 권한이 없으므로 올바른 접근 방식이 아닙니다. OAuth 2.0 클라이언트 ID는 사용자 인증에 주로 사용되며, 서비스 간 인증에는 서비스 계정이 더 적합하고 관리하기 쉽습니다.