Приложению Cloud Run требуется доступ к изображениям в приватном бакете Cloud Storage. Вы должны предоставить доступ безопасным способом, следуя рекомендациям Google. Что вы должны сделать?

Правильный ответ обеспечивает безопасный и рекомендованный Google способ доступа к приватным данным. Запрет публичного доступа к бакету Cloud Storage является фундаментальной мерой безопасности. Использование управляемого пользователем сервисного аккаунта для Cloud Run позволяет применять принцип наименьших привилегий, предоставляя только необходимые разрешения (Storage Object Viewer) для доступа к бакету. Это предпочтительнее, чем использование сервисного аккаунта Compute Engine по умолчанию, который может иметь избыточные разрешения. Подписанные URL-адреса подходят для временного доступа, но не для постоянного доступа приложения к приватным данным, поскольку требуют дополнительной логики генерации и управления.