あなたは、Google ドライブの API にアクセスし、ファイルを Google ドライブに保存するための許可をユーザーから取得する必要がある JavaScript Web アプリケーションを開発しました。アプリケーションの認証アプローチを選択する必要があります。あなたは何をするべきか？

あなたは、Compute Engine インスタンス上で複数の異なるプロジェクトに起動されるアプリケーションを開発しています。各プロジェクトは、ソフトウェア開発プロセス（開発、QA、ステージング、本番）の環境に対応しています。各プロジェクトのインスタンスは同じアプリケーション コードを持ちますが、構成が異なります。デプロイメント中に、各インスタンスは、サービスを提供する環境に基づいてアプリケーションの構成を受け取る必要があります。このフローを構成する手順の数を最小限に抑えたいと考えています。
あなたは何をするべきか？

ケーススタディ
会社概要
HipLocal は、近くにいる人々の間のコミュニケーションを促進するために設計されたコミュニティ アプリケーションです。スポーツイベントの企画や開催、企業が地域社会とつながるために利用されています。HipLocal は最近ダラスのいくつかの地域でサービスを開始し、急速に世界的な現象に成長しています。ハイパーローカルなコミュニティコミュニケーションとビジネスアウトリーチのユニークなスタイルは、世界中で需要があります。
エグゼクティブステートメント
私たちはナンバーワンのローカルコミュニティアプリです。地域コミュニティ サービスをグローバルに展開する時が来ています。私たちのベンチャー キャピタルの投資家は、メンバーが互いに 10 マイルまたは 10,000 マイル離れていても、急速な成長と、オンラインになる新しいローカル コミュニティや仮想コミュニティに同様の素晴らしい体験を提供したいと考えています。
ソリューションコンセプト
HipLocal は、世界中の顧客により良いサービスを提供するために、最新の機能を備えた既存のサービスを新しい地域で拡張したいと考えています。彼らは、これらの地域をタイムゾーンでサポートするための新しいチームを雇用してトレーニングしたいと考えています。アプリケーションがスムーズに拡張され、明確な稼働時間データが提供されることを確認する必要があります。
既存の技術環境
HipLocal の環境は、オンプレミスのハードウェアと Google Cloud Platform で実行されるインフラストラクチャが混在しています。
HipLocal チームはアプリケーションをよく理解していますが、世界規模のアプリケーションの経験は限られています。
現在の技術環境は次のとおりです。
* 既存の API は、GCP でホストされている Compute Engine 仮想マシン インスタンス上で実行されます。
* 状態は GCP の単一インスタンスの MySQL データベースに保存されます。
* データはオンプレミスの Teradata/Vertica データ ウェアハウスにエクスポートされます。
* データ分析はオンプレミスの Hadoop 環境で実行されます。
※アプリケーションにはログ記録がありません。
* 稼働時間の基本的な指標があります。API が応答しない場合、アラートが頻繁に発生します。
ビジネス要件
HipLocal の投資家は、その拠点を拡大し、見られる需要の増加をサポートしたいと考えています。彼らの要件は次のとおりです。
* アプリケーションの利用可能性を新しい地域に拡大します。
* サポートできる同時ユーザー数を増やします。
* ユーザーが異なる地域に旅行する場合でも、一貫したエクスペリエンスを確保します。
* ユーザーのアクティビティ指標を取得して、製品を収益化する方法をより深く理解します。
* 新しい地域の規制 (GDPR など) への準拠を確保します。
* インフラストラクチャ管理の時間とコストを削減します。
* Google が推奨するクラウド コンピューティングのプラクティスを採用します。
技術的要件
* アプリケーションとバックエンドは、使用状況のメトリクスとモニタリングを提供する必要があります。
* API には強力な認証と承認が必要です。
* ログ記録を増やし、データをクラウド分析プラットフォームに保存する必要があります。
* 柔軟なスケーリングを容易にするためにサーバーレス アーキテクチャに移行します。
* 安全な方法で内部アプリへの承認されたアクセスを提供します。
HipLocal は、オンコール エンジニアの数を減らし、手動によるスケーリングを排除したいと考えています。
どの 2 つのサービスを選択すべきでしょうか? (2つお選びください。)

アプリケーションでは、ホストの Compute Engine 仮想マシン インスタンスに保存されている認証情報を介して、サービス アカウントが GCP 製品に対して認証される必要があります。これらの資格情報をできるだけ安全にホスト インスタンスに配布したいと考えています。
あなたは何をするべきか？

HipLocal の .net ベースの認証サービスは、断続的な負荷がかかると失敗します。
彼らは何をすべきでしょうか？