Een app die Application Default Credentials gebruikt, draait op uw laptop en werkt. U migreert deze naar een Compute Engine VM en wilt minimale wijzigingen aanbrengen met behulp van door Google aanbevolen authenticatie. Wat moet u doen?

De aanbevolen methode voor authenticatie op Compute Engine VM's is het gebruik van het ingebouwde serviceaccount van de VM. Door de juiste IAM-rollen aan dit serviceaccount toe te wijzen, krijgt de applicatie automatisch de benodigde rechten via Application Default Credentials (ADC), zonder dat er code- of configuratiewijzigingen in de app nodig zijn. Het aanmaken van een nieuw serviceaccount en de app configureren om dit te gebruiken is mogelijk, maar vereist extra configuratie en wijkt af van de standaard ADC-flow. Het opslaan van serviceaccountgegevens of gebruikersaccountgegevens in configuratiebestanden is een beveiligingsrisico en wordt sterk afgeraden, omdat dit gevoelige informatie blootstelt.