Я хочу получить доступ к секретам, хранящимся в Hashicorp Vault, в облачных функциях Google и задаюсь вопросом, как лучше всего аутентифицировать и получить токен.
Я думаю, что в идеале я бы использовал учетные данные службы по умолчанию внутри облачной функции. Можно ли использовать серверную часть аутентификации GCP в Vault и создать подписанный JWT из учетной записи службы по умолчанию? Я стараюсь не загружать какие-либо учетные данные как часть источника функции.