Masz maszyny wirtualne (VM), które wysyłają partie wrażliwych transakcji do Cloud Pub/Sub. Jaka jest zalecana przez Google metoda uwierzytelniania dla aplikacji działającej na tych maszynach wirtualnych?

Zalecaną metodą uwierzytelniania dla aplikacji działających na maszynach wirtualnych w Google Cloud jest użycie kont usługowych przypisanych do tych maszyn. Maszyna wirtualna automatycznie uwierzytelnia się jako przypisane do niej konto usługowe, a uprawnienia do zasobów (takich jak Cloud Pub/Sub) są kontrolowane przez role IAM przypisane do tego konta usługowego. To podejście jest bezpieczne, ponieważ eliminuje potrzebę zarządzania kluczami uwierzytelniającymi w kodzie aplikacji lub na dysku maszyny wirtualnej. Pozostałe opcje są nieprawidłowe: Druga opcja jest wewnętrznie sprzeczna i niepoprawna. Zakresy dostępu maszyn wirtualnych są przestarzałe i nie powinny być używane do precyzyjnej kontroli dostępu. Trzecia opcja jest niebezpieczna i nieefektywna. Przechowywanie tokenów dostępu w Cloud Storage i ich szyfrowanie wprowadza złożoność i ryzyko bezpieczeństwa. Czwarta opcja jest nadmiernie złożona i niepotrzebna. Tworzenie bramy za pomocą Cloud Functions wprowadza dodatkową warstwę pośredniczącą, zwiększając opóźnienia i koszty, podczas gdy bezpośrednie uwierzytelnianie jest możliwe.