A projesi içindeki bir Compute Engine uygulamasının B projesi içindeki bir Pub/Sub konusuna kimlik doğrulaması yapması gerekiyor. Ne yapmalısınız?

Doğru cevap, A projesindeki Compute Engine VM hizmet hesabına B projesindeki konu üzerinde Pub/Sub Publisher rolünü vermektir. Compute Engine örnekleri varsayılan olarak bir hizmet hesabıyla ilişkilendirilir. Bu hizmet hesabına, farklı bir projedeki Pub/Sub konusuna yayınlama izni vermek, projeler arası güvenli ve yetkilendirilmiş iletişimi sağlar. Bu yaklaşım, hizmet hesabı anahtarları kullanmaktan daha güvenlidir çünkü anahtarların yönetimi ve sızma riski ortadan kalkar. Diğer seçenekler ya gereksiz yere anahtar kullanımını önerir (ki bu daha az güvenlidir) ya da yanlış hizmet hesabının veya rolün yapılandırılmasını önerir.