Je moet Cloud Functions-aanroepen beperken tot geautoriseerde services volgens de best practices van Google. Wat moet je doen?

Om Cloud Functions-aanroepen te beperken tot geautoriseerde services, moet je een serviceaccount aanmaken met de Cloud Functions Invoker-rol. Deze rol verleent specifiek de bevoegdheid om Cloud Functions aan te roepen. Door je aanroepende service te configureren om dit serviceaccount te gebruiken voor authenticatie, zorg je ervoor dat alleen services met de juiste IAM-rechten de functie kunnen uitvoeren. Het inschakelen van Identity-Aware Proxy (IAP) is niet de primaire methode voor het beveiligen van service-naar-service Cloud Functions-aanroepen; IAP richt zich meer op het beveiligen van webtoegang. Het aanmaken van een serviceaccount met de Cloud Functions Viewer-rol is onjuist, omdat deze rol alleen leesrechten geeft en geen aanroeprechten. Een OAuth 2.0 client ID is primair bedoeld voor gebruikersauthenticatie en autorisatie, niet voor service-naar-service authenticatie in dit scenario.