Farklı Google Cloud API'lerine erişmesi gereken GKE iş yükleri için, hangi kimlik doğrulama uygulamaları Google tarafından önerilen en iyi uygulamaları takip eder? (İki tane seçin.)

Google Cloud API'lerine erişmesi gereken GKE iş yükleri için Workload Identity, Google tarafından önerilen en iyi uygulamadır. Workload Identity, Kubernetes hizmet hesaplarını Google hizmet hesaplarına bağlayarak, iş yüklerinin Google Cloud API'lerine güvenli ve ayrıntılı bir şekilde erişmesini sağlar. Bu, hizmet hesabı anahtarlarını doğrudan kapsayıcılarda depolama ihtiyacını ortadan kaldırır, bu da güvenlik risklerini azaltır. İlk doğru seçenek, Workload Identity'yi kümede etkinleştirmenin ilk adımıdır. İkinci doğru seçenek ise, Workload Identity'nin temelini oluşturan Kubernetes hizmet hesabı ile Google hizmet hesabı arasındaki bağlama işlemini açıklar. Bu bağlama, roles/iam.workloadIdentityUser rolü kullanılarak yapılır. Diğer seçenekler önerilen en iyi uygulamalar değildir: GKE düğümüne bağlı hizmet hesabını kullanmak, düğümdeki tüm iş yüklerinin aynı izinlere sahip olmasına neden olur ve en az ayrıcalık ilkesini ihlal eder. Google hizmet hesabı anahtarlarına bir secret management service'ten erişmek veya bunları merkezi bir secret management service'te saklamak, anahtarların yönetimi ve dağıtımıyla ilgili ek karmaşıklık ve güvenlik riskleri getirir. Workload Identity, anahtar yönetimi ihtiyacını ortadan kaldırır.