用于本地开发的 Google Cloud Functions 凭据

Answer 1

所有 Google 的 SDK，例如用于 GCS 的 SDK，都使用您应该使用的应用程序默认凭据，而不是显式路径到密钥。如果函数框架是这样，那么导出变量应该可以工作。

在这种情况下，命令 gcloud auth application-default login 是更好的建议，尤其是对于测试签名 URL，因为使用该本地凭据以及 Cloud Functions 凭据（通过元数据服务器），私钥不存在，并且签名 URL必须以特定方式调用（提供令牌和服务帐户才能对 URL 进行签名）。 使用gcloud auth application-default login 创建应用程序默认凭据，该凭据具有用户帐户的所有权限，并作为名为@9​​87654324@ 的密钥持久保存。

Answer 2

云功能本地开发认证

这就是我为使用由 pub/sub 事件触发的 Nodejs 本地开发谷歌云功能所做的工作。这使用Functions Framework Nodejs

TL;博士;

# shell A
gcloud auth application-default login

npm start

发布/订阅事件消息

# shell B
curl -d "@mockPubSub.json" \                                                                                
  -X POST \
  -H "Content-Type: application/json" \
  http://localhost:8080

更多细节

1. 带有函数框架的云函数

   文档：Functions Framework Nodejs

   package.json

   注意--target 和--signature-type

   {
   ...
     "scripts": {
       "start": "npx functions-framework --target=helloPubSub --signatur-type=event"
     },
     "dependencies": {
       "@google-cloud/debug-agent": "^7.0.0",
       "@google-cloud/storage": "^6.0.0"
     },
     "devDependencies": {
       "@google-cloud/functions-framework": "^3.1.2"
     }
   ...
   }
   

   2. downloads file 的示例 nodejs 云函数

   /* modified from the sample
   index.js
   */
   
   const {Storage} = require('@google-cloud/storage');
   
   function log(message, severity = 'DEBUG', payload) {
     // Structured logging
     // https://cloud.google.com/functions/docs/monitoring/logging#writing_structured_logs
   
     if (!!payload) {
       // If payload is an Error, get the stack trace.
       if (payload instanceof Error && !!payload.stack) {
         if (!!message ) {
            message = message + '\n' + payload.stack;
         } else {
            message = payload.stack;
         }
       }
     }
     const logEntry = {
       message: message,
       severity: severity,
       payload : payload
     };
     console.log(JSON.stringify(logEntry));
   }
   
   function getConfigFile(payload){
     console.log("Get Config File from GCS")
     const bucketName = 'some-bucket-in-a-project';
     const fileName = 'config.json';
   
     // Creates a client
     const storage = new Storage();
   
     async function downloadIntoMemory() {
       // Downloads the file into a buffer in memory.
       const contents = await storage.bucket(bucketName).file(fileName).download();
   
       console.log(
         `Contents of gs://${bucketName}/${fileName} are ${contents.toString()}.`
       );
     }
   
     downloadIntoMemory().catch(console.error);
   }
   
   
   exports.helloPubSub = async (pubSubEvent, context) => {
     /*
     Read payload from the event and log the exception in App project if the payload cannot be parsed
     */
    try {
       const payload = Buffer.from(pubSubEvent.body.message.data, 'base64').toString()
       const pubSubEventObj = JSON.parse(payload) ;
       console.log("name: ", pubSubEventObj.name);
   
       getConfigFile(pubSubEventObj)
   
     } catch (err) {
       log('failed to process payload: + payload \n' , 'ERROR', err);
     }
   
   };
   

   3. Pub/Sub 事件的模拟消息

   blog reference，但我没有使用模拟器

   myJson.json

   {"widget": {
       "debug": "on",
       "window": {
           "title": "Sample Konfabulator Widget",
           "name": "main_window",
           "width": 500,
           "height": 500
       },
       "image": { 
           "src": "Images/Sun.png",
           "name": "sun1",
           "hOffset": 250,
           "vOffset": 250,
           "alignment": "center"
       },
       "text": {
           "data": "Click Here",
           "size": 36,
           "style": "bold",
           "name": "text1",
           "hOffset": 250,
           "vOffset": 100,
           "alignment": "center",
           "onMouseUp": "sun1.opacity = (sun1.opacity / 100) * 90;"
       }
   }}  
   

   4. Pub/sub 消息的编码 (可能有更好的方法)

   cat myJson.json | grep -v % | base64
   

   5. 将该输出值转化为数据钥匙：

   mockPubSub.json

   {
     "message": {
       "attributes": {
         "greeting": "Hello from the Cloud Pub/Sub Emulator!"
       },
       "data": "< put out base64 from above >",
       "messageId": "136969346945"
     },
     "subscription": "projects/myproject/subscriptions/mysubscription"
   }
   

   6. 按照从TL;博士：以上。

   免责声明

   • 在擦洗（即重命名位）并复制它时，我可能搞砸了。对不起，如果这是真的。
   • 这都是人为的。如果您对我的设计感到好奇，可以从云调度程序中获取消息，其中包含有关从配置中读取内容的相关详细信息。