Cloud Function func_display musi wywoływać func_query; upewnij się, że func_query akceptuje wywołania tylko z func_display i postępuj zgodnie z najlepszymi praktykami Google. Co powinieneś zrobić?

Poprawna odpowiedź wykorzystuje uwierzytelnianie oparte na tożsamości, co jest najlepszą praktyką w Google Cloud. Wymuszenie uwierzytelniania dla funcquery i użycie dedykowanego konta usługi dla funcdisplay z rolą Cloud Functions Invoker zapewnia, że tylko funcdisplay ma uprawnienia do wywołania funcquery. Generowanie tokenu ID w funcdisplay i dołączanie go do żądania jest standardowym sposobem uwierzytelniania wywołań między usługami w Google Cloud, zapewniając bezpieczną i granularną kontrolę dostępu. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja z tokenem przekazywanym jako zmienna środowiskowa to ręczne zarządzanie kluczami, co jest mniej bezpieczne i trudniejsze do skalowania niż wbudowane mechanizmy IAM. Opcje z zaporą sieciową i ruchem wewnętrznym w VPC nie zapewniają uwierzytelniania na poziomie aplikacji, a jedynie kontrolę dostępu na poziomie sieci. Nie gwarantuje to, że wywołanie pochodzi konkretnie z funcdisplay, a nie z innej usługi w tej samej sieci.