Je hebt meerdere Cloud Run microservices: sommige moeten publiekelijk bereikbaar zijn, andere vereisen Google identiteitsverificatie. Gebruik de meest veilige, onderhoudsarme aanpak om publieke toegang tot sommige services toe te staan, terwijl andere beperkt blijven tot geauthenticeerde gebruikers. Hoe configureer je de toegang?

De juiste aanpak is om publieke en beperkte services te scheiden. Door IAP alleen in te schakelen voor de beperkte services, wordt authenticatie afgedwongen waar nodig, terwijl publieke services direct toegankelijk blijven. De Cloud Run ingress instelling 'Internal and Cloud Load Balancing' zorgt ervoor dat de services zowel intern als via een load balancer bereikbaar zijn, wat flexibiliteit biedt. De andere opties zijn minder optimaal: IAP inschakelen voor alle services en een nieuwe microservice bouwen voor routing voegt onnodige complexiteit en onderhoud toe. IAP inschakelen voor alle services en vervolgens allAuthenticatedUsers gebruiken voor publieke services is contra-intuïtief; publieke services vereisen geen authenticatie. Cloud Endpoints met Firebase Authentication is een valide optie voor API-beheer, maar IAP is een meer geïntegreerde en onderhoudsarme oplossing voor het beveiligen van Cloud Run services met Google-identiteiten.