地端基礎架構必須在遷移期間將使用者設定檔上傳至 Datastore，同時 GCE VM 執行應用程式。您建議採用哪種服務帳戶金鑰策略？

此策略兼顧了安全性和便利性。地端基礎架構需要服務帳戶金鑰才能直接向 GCP 進行驗證，因為它位於 GCP 外部。對於在 GCP 內部執行的 GCE VM，最佳做法是利用 GCP 管理的金鑰，這表示 VM 會自動使用其附加的服務帳戶進行驗證，而無需管理金鑰檔案。這降低了金鑰外洩的風險，並簡化了憑證管理。為地端和 VM 都佈建金鑰會增加管理負擔和安全風險。使用使用者帳戶進行地端驗證不符合最佳實務，因為使用者帳戶通常具有過多的權限，且不適用於自動化。部署自訂驗證服務會增加不必要的複雜性。