Birden çok Cloud Run mikro hizmetiniz var: bazılarına herkese açık olarak erişilebilmeli, diğerleri ise Google kimlik doğrulaması gerektirmeli. Bazı hizmetlere herkese açık erişime izin verirken, diğerlerini kimliği doğrulanmış kullanıcılarla kısıtlamak için en güvenli, yönetimi en az olan yaklaşımı kullanın. Erişimi nasıl yapılandırırsınız?

Doğru cevap, herkese açık ve kısıtlı hizmetleri ayırmayı ve yalnızca kısıtlı hizmetler için Identity-Aware Proxy (IAP) kullanmayı önerir. Bu, IAP'nin yalnızca ihtiyaç duyulan yerlerde uygulanmasını sağlayarak yönetim yükünü azaltır ve güvenlik ilkesini basitleştirir. Cloud Run girişini 'Internal and Cloud Load Balancing' olarak ayarlamak, IAP tarafından korunan hizmetlere yalnızca dahili olarak veya bir yük dengeleyici aracılığıyla erişilebileceği anlamına gelir ve bu da yetkisiz erişimi önler. Diğer seçenekler daha az güvenli veya daha karmaşık yönetim gerektirir: Tüm mikro hizmetler için IAP'yi etkinleştirmek ve yeni bir kimlik doğrulama mikro hizmeti oluşturmak gereksiz karmaşıklık getirir ve herkese açık hizmetler için ek bir proxy katmanı oluşturur. Tüm mikro hizmetler için IAP'yi etkinleştirmek ve allAuthenticatedUsers kullanmak, herkese açık hizmetler için kimlik doğrulaması gerektireceğinden gereksizdir ve istenen herkese açık erişimi engeller. Firebase Authentication ile Cloud Endpoints kullanmak, Cloud Run'ın yerleşik yeteneklerine kıyasla daha karmaşık bir kimlik doğrulama çözümü sunar ve IAP'nin sağladığı ağ katmanı korumasını sağlamaz.