Локальная инфраструктура должна загружать профили пользователей в Datastore во время миграции, пока виртуальные машины GCE запускают приложение. Какую стратегию ключей сервисного аккаунта вы рекомендуете?

Правильный ответ — «Предоставить ключи сервисного аккаунта для локальной инфраструктуры и использовать управляемые GCP ключи для виртуальных машин». Локальная инфраструктура не находится в GCP, поэтому ей требуются ключи сервисного аккаунта для аутентификации и загрузки данных в Datastore. Виртуальные машины GCE могут использовать управляемые GCP ключи (метаданные инстанса), что является более безопасным и рекомендуемым способом аутентификации в GCP, поскольку ключи не хранятся непосредственно на ВМ. Предоставление ключей сервисного аккаунта для ВМ GCE менее безопасно, так как ключи могут быть скомпрометированы. Использование учетной записи пользователя для локальной инфраструктуры не рекомендуется для автоматизированных процессов. Развертывание пользовательской службы аутентификации усложняет архитектуру без явных преимуществ в данном сценарии.