問題文
3つのアプリケーションを1つのプロジェクトで動かしており、いずれも既定で用意されるサービスアカウントを使っている。それぞれのアプリケーションが必要とする範囲だけに権限を絞りたい。最も適切な対応はどれか。
選択肢
- アプリケーションごとにサービスアカウントを作り、それぞれに必要な事前定義ロールだけを付与して割り当てる
- 既定のサービスアカウントに付いているロールを3つのアプリケーションの必要の合計に合わせる
- アプリケーションごとにプロジェクトを分けて、既定のサービスアカウントをそのまま使う
- アプリケーションごとに既定のサービスアカウントの鍵を作り、それぞれに別の鍵を配る