gcloud 运行 & Firebase Admin SDK

Question

我已将一个 JVM 应用程序部署到 Google 云运行，该应用程序使用 Firebase Admin SDK 在 Firebase Cloud Messaging 上发送通知。 使用 GOOGLE_APPLICATION_CREDENTIALS 在本地一切正常。但是，部署的应用程序会引发如下错误：

java.lang.IllegalArgumentException: Project ID is required to access messaging service. Use a service account credential or set the project ID explicitly via FirebaseOptions. Alternatively you can also set the project ID via the GOOGLE_CLOUD_PROJECT environment variable.

我将 FirebaseMessaging 实例创建为：

FirebaseMessaging.getInstance(
FirebaseApp.initializeApp(
    FirebaseOptions.Builder().setCredentials(
        GoogleCredentials.getApplicationDefault()
    ).build()

我已使用具有 Cloud Run 管理员权限的服务帐户部署了 Cloud Run 实例。

我的理解是，部署到任何 GCP 服务的应用程序都会自动获取应用程序凭据。 Cloud Run 和 Firebase Admin SDK 的组合有什么不同吗？

任何帮助将不胜感激。

Answer 1

你有两个选择：

1. Query the cloud metadata service 查找您的 Cloud Run 实例部署到的项目 ID。这只能在 Cloud Run 中完成 - 如果您在本地进行测试，它将无法工作。
2. 在部署期间以某种方式使项目 ID 可用于 Cloud Run。

实现 #2 的一种简单方法是将项目 ID 放入环境中，以便 Admin SDK 自动获取。例如，一个 shell 脚本：

service_id="your-service-id"
project_id="your-project-id"

gcloud run deploy "$service_id" \
    --project "$project_id" \
    --image "..." \
    --platform managed \
    --update-env-vars "GOOGLE_CLOUD_PROJECT=$project_id"

注意填充GOOGLE_CLOUD_PROJECT 的--update-env-vars。