HOMELv028 GKEのWorkload Identityを使用する際、Kubernetesサービスアカウント(KSA)とGoogleサービスアカウント(GSA)を紐付けるために、GSA側に付与するIAMロールバインディングはどれか。 2026年1月24日 必要ロール:roles/iam.workloadIdentityUser Cloud Storageのデータを誤って公開しないように、組織全体で「パブリックアクセスの防止」を強制したい。どのレベルで設定するのが最も確実か。 Cloud SQL for MySQLで、読み取り頻度が非常に高いアプリケーションのパフォーマンスを改善するために、リードレプリカを追加した。アプリケーション側で必要な変更は何か。