Musisz ograniczyć wywołania Cloud Functions do autoryzowanych usług, postępując zgodnie z najlepszymi praktykami Google. Co powinieneś zrobić?

Prawidłowa odpowiedź to utworzenie konta usługi z rolą Cloud Functions Invoker. Ta rola (roles/cloudfunctions.invoker) jest specjalnie zaprojektowana do autoryzowania podmiotów do wywoływania funkcji Cloud Functions. Przypisanie tej roli kontu usługi, które wywołuje funkcję, zapewnia minimalne uprawnienia niezbędne do wykonania zadania, co jest zgodne z zasadą najmniejszych uprawnień. Pozostałe opcje są nieprawidłowe: Włączenie Identity-Aware Proxy (IAP) jest używane do zabezpieczania dostępu do aplikacji internetowych i zasobów HTTP/HTTPS, a nie bezpośrednio do autoryzacji wywołań Cloud Functions przez inne usługi w sposób programistyczny. Rola Cloud Functions Viewer (roles/cloudfunctions.viewer) pozwala jedynie na przeglądanie funkcji, a nie na ich wywoływanie. Utworzenie identyfikatora klienta OAuth 2.0 jest stosowane głównie w scenariuszach uwierzytelniania użytkowników końcowych lub aplikacji klienckich, a nie jako preferowana metoda autoryzacji między usługami Google Cloud.