Je moet een Cloud Function beveiligen zodat geautoriseerde eindgebruikers via je app kunnen authenticeren met Google Sign-In, terwijl ongeautoriseerde toegang wordt voorkomen. Welke implementatie- en IAM-actie moet je ondernemen, volgens de best practices van Google?

De beste praktijk is om te implementeren vanuit een bronrepository voor versiebeheer en reproduceerbaarheid. De rol roles/cloudfunctions.invoker is de meest geschikte en minimale IAM-rol voor eindgebruikers die een Cloud Function moeten aanroepen (invoken). Het verleent alleen de bevoegdheid om de functie uit te voeren, zonder rechten om de configuratie te wijzigen of te bekijken. De opties met roles/cloudfunctions.viewer, roles/cloudfunctions.admin of roles/cloudfunctions.developer zijn incorrect omdat deze ofwel onvoldoende (viewer) ofwel te veel (admin, developer) rechten geven voor het simpelweg aanroepen van de functie. Implementatie vanaf een lokale machine met gcloud is minder ideaal dan vanuit een bronrepository voor een productieomgeving.