Google Cloud Run · Lección 11
¿Qué identidad usa un servicio de Cloud Run?
Ninguna; siempre es anónimo
Una cuenta de servicio que el servicio asume al llamar a otras APIs de Google Cloud; conviene crear una dedicada con los roles mínimos en lugar de usar la cuenta por defecto, que suele tener permisos excesivos
Siempre la cuenta de propietario del proyecto
La cuenta personal del desarrollador que lo desplegó
Google Cloud Run · Lección 11
Completa el código
Se debe aplicar el principio de mínimo
Revisa: privilegio.
Google Cloud Run · Lección 11
¿Por qué una cuenta de servicio por servicio?
Pista: Aísla permisos mínimos y limita el impacto si un servicio se compromete, con mejor auditoría.
✓
¡Lección completada!
Cuentas de servicio
0
XP ganado
3
Vidas restantes