Geliştiriciler birçok hizmet hesabı anahtarı kullanır. Gereksinim: Anahtarlara ihtiyaç duyan tüm hizmet hesapları pj-sa projesinde oluşturulur ve anahtarlar 1 gün boyunca geçerli olmalıdır. Maliyeti en aza indirin ve Google önerilerini uygulayın. Ne yapmalısınız?

Doğru seçenek, Google'ın önerileriyle uyumlu ve maliyet etkin bir çözümdür. Kuruluş politikası kısıtlamaları, hizmet hesabı anahtarlarının yaşam döngüsünü ve oluşturulma yerini merkezi olarak yönetmenizi sağlar. "Hizmet hesabı anahtarlarının maksimum ömrünü 24 saat olarak ayarlayan bir kuruluş politikası kısıtlaması uygulayın" seçeneği, anahtarların 1 günlük geçerlilik süresi gereksinimini karşılar ve güvenlik duruşunu iyileştirir. "pj-sa projesi dışında hizmet hesabı anahtarı oluşturmayı reddeden bir kuruluş politikası kısıtlaması uygulayın" seçeneği ise anahtarların yalnızca belirtilen projede oluşturulmasını sağlayarak yönetim ve denetimi kolaylaştırır. Diğer seçenekler ya Google'ın önerdiği yöntemler değildir (örneğin, Cloud Run veya Kubernetes CronJob ile anahtar döndürme, manuel yönetim gerektirir ve daha karmaşıktır) ya da yanlış kısıtlamalar içerir (örneğin, hizmet hesaplarının kaynaklara eklenmesini devre dışı bırakmak işlevselliği bozabilir).