問題文
Compute Engine のインスタンスで動くアプリケーションから、同じ組織内の Cloud Storage のバケットへオブジェクトを書き込ませたい。最も適切な構成はどれか。
選択肢
- 担当者の個人のアカウントの認証情報をインスタンスの中に保存して使わせる
- サービスアカウントを作ってインスタンスに割り当て、そのサービスアカウントにバケットへの書き込みのロールを付与する
- サービスアカウントの鍵をダウンロードしてインスタンスの中にファイルとして置く
- バケットを一般公開の設定にして、認証なしで書き込めるようにする