注文サービスから、IAM で保護された在庫サービスの Cloud Run のエンドポイントを呼び出す実装を書いている。呼び出し先は、呼び出し元のサービスアカウントの ID を確かめて受け付ける。開発者は、鍵ファイルを使わずに、正しい種類のトークンを正しい場所から取得したい。適切なトークンの種類と取得先の組み合わせはどれか。