Cloud Functions çağrılarını Google en iyi uygulamalarına uygun olarak yetkili hizmetlerle kısıtlamanız gerekiyor. Ne yapmalısınız?

Doğru cevap, Cloud Functions Invoker rolüne sahip bir hizmet hesabı oluşturmak ve bu hesabı işlevi çağırmak için kullanmaktır. Cloud Functions Invoker rolü (roles/cloudfunctions.invoker), belirli bir Cloud Function'ı çağırmak için gereken en düşük ayrıcalıklı izni sağlar. Bu, Google'ın en iyi uygulamalarına uygun olarak yetkili hizmetlerle işlev çağrılarını kısıtlamanın en güvenli ve önerilen yoludur. Identity-Aware Proxy (IAP) genellikle web uygulamalarına kullanıcı tabanlı erişimi güvence altına almak için kullanılır, hizmetten hizmete çağrılar için uygun değildir. Cloud Functions Viewer rolü yalnızca işlevin meta verilerini görüntüleme izni verir, çağırma izni vermez. OAuth 2.0 istemci kimliği, genellikle kullanıcı kimlik doğrulaması ve yetkilendirmesi için kullanılır ve hizmetten hizmete çağrılarda doğrudan işlev çağırma yetkilendirmesi için Cloud Functions Invoker rolü kadar uygun veya güvenli değildir.