写真プリントのサービスは Cloud Run で動き、購入者向けに Cloud Storage の署名付き URL を発行したい。セキュリティ部門は、サービスアカウントの鍵ファイルを作らない方針を定めている。チームは、鍵ファイルなしで署名するための仕組みと API を選びたい。適切なものはどれか。