実行中のGCEインスタンスのスナップショットを作成する前に推奨されるアクションはどれか。

サービスアカウントキーを生成せずに、GCEインスタンス上のアプリケーションがGoogle Cloud APIにアクセスするための推奨方法はどれか。