調查 GCP 服務賬戶的使用情況，以降低輪換服務帳戶密鑰風險

當工作負載需要在沒有終端使用者參與的情況下存取資源或進行操作時，就會需要使用到 Google Cloud 上的服務賬戶。有多種使用服務賬戶進行認證的方法，包括將服務賬戶作為 Google Compute Engine 執行實體的一部分、或者冒充服務賬戶，或者使用帶有密鑰文件的服務賬戶，使用服務帳戶進行認證是一個應該需要慎重考慮的選項。   一個共同的目標是在 Google Cloud 上實現無密鑰的服務賬戶架構，但這在整個組織中可能是較難實現，團隊可能選擇生成服務賬戶密鑰的原因有很多，...