您必須遵循 Google 最佳實務，將 Cloud Functions 叫用限制為授權服務。您應該怎麼做？

正確答案是建立具有 Cloud Functions Invoker 角色的服務帳戶並使用它來叫用函式。Cloud Functions Invoker 角色 (roles/cloudfunctions.invoker) 專為授予呼叫 Cloud Functions 的權限而設計，這是限制對授權服務存取的最佳實踐。 啟用 Identity-Aware Proxy (IAP) 主要用於保護對網路應用程式和資源的 HTTP(S) 存取，而不是直接控制 Cloud Functions 的叫用權限。 建立具有 Cloud Functions Viewer 角色的服務帳戶是不夠的，因為此角色僅提供檢視權限，不包括叫用函式的能力。 建立 OAuth 2.0 用戶端 ID 主要用於使用者驗證和授權，而不是服務到服務的直接呼叫授權，後者更適合使用服務帳戶和 IAM 角色。