メディア企業の GKE の Pod から Cloud Storage にアクセスさせたい。セキュリティ担当は、漏れると悪用される長命な鍵ファイルを一切作らず、Pod ごとに必要な権限だけを持たせる方法を求めている。この要件を満たす構成はどれか。