Cloud Run 應用程式需要存取私有 Cloud Storage 儲存桶中的映像檔。您必須遵循 Google 最佳實務，安全地授予存取權。您應該怎麼做？

正確答案是「對儲存桶強制執行公開存取預防。將 Cloud Run 服務設定為使用使用者管理的服務帳戶，並將 Storage Object Viewer 權限授予該帳戶。」這是因為： 1. 強制執行公開存取預防 (Public Access Prevention) 是 Google Cloud 的最佳實務，可確保 Cloud Storage 儲存桶中的資料不會被意外公開存取，從而提高安全性。 2. 將 Cloud Run 服務設定為使用使用者管理的服務帳戶，並僅授予該服務帳戶 Storage Object Viewer 權限，遵循了最小權限原則。這確保了 Cloud Run 應用程式只能讀取所需的映像檔，而不能執行其他不必要的動作。 3. 簽署網址 (Signed URLs) 通常用於短期、有限制的存取，不適用於應用程式持續存取私有資源的場景。 4. 將權限授予 Compute Engine 預設服務帳戶不是最佳實務，因為 Cloud Run 服務應該有自己的專用服務帳戶，以實現更細粒度的權限控制和安全性。