Aplikacja używająca Application Default Credentials działa na Twoim laptopie. Migrujesz ją na maszynę wirtualną Compute Engine i chcesz wprowadzić minimalne zmiany, używając uwierzytelniania rekomendowanego przez Google. Co powinieneś zrobić?

Prawidłowa odpowiedź to przypisanie odpowiedniego dostępu do usług Google do konta serwisowego Compute Engine maszyny wirtualnej. Application Default Credentials (ADC) automatycznie wykrywają i używają konta serwisowego przypisanego do instancji Compute Engine, jeśli takie istnieje. Jest to rekomendowana przez Google metoda uwierzytelniania dla aplikacji działających na Compute Engine, ponieważ zapewnia bezpieczne i automatyczne zarządzanie poświadczeniami bez konieczności ich ręcznego przechowywania w kodzie lub plikach konfiguracyjnych. Pozostałe opcje są mniej optymalne lub niezgodne z najlepszymi praktykami: Tworzenie nowego konta serwisowego i konfigurowanie aplikacji do jego używania wymagałoby zmian w kodzie aplikacji lub konfiguracji, co jest sprzeczne z celem minimalnych zmian. Przechowywanie danych uwierzytelniających konta serwisowego lub konta użytkownika w pliku konfiguracyjnym jest niezalecane ze względów bezpieczeństwa, ponieważ poświadczenia mogłyby zostać ujawnione.