Serverless GCP Function 部署答案

【问题标题】：Serverless GCP Function deploymentServerless GCP Function 部署
【发布时间】：2021-10-08 03:03:09
【问题描述】：

我正在尝试使用无服务器节点模块部署 GCP 云功能。虽然我已按照网站上的说明进行操作，但仍然遇到以下错误。

Serverless: Packaging service...
Serverless: Excluding development dependencies...
Serverless: Injecting required Python packages to package...
Serverless: Compiling function "ProductVersion"...
Serverless: Uploading artifacts...
Serverless: Artifacts successfully uploaded...
Serverless: Updating deployment...
Serverless: Checking deployment update progress...
. 
 Error ---------------------------------------------------
 
  Error: Deployment failed: RESOURCE_ERROR
  
       {"ResourceType":"gcp-types/cloudfunctions-v1:projects.locations.functions","ResourceErrorCode":"403","ResourceErrorMessage":{"code":403,"message":"Permission 'cloudfunctions.functions.create' denied on resource 'projects/123456/locations/us-central1/functions/demeter-dev-ProductVersion' (or resource may not exist).","status":"PERMISSION_DENIED","statusMessage":"Forbidden","requestPath":"https://cloudfunctions.googleapis.com/v1/projects/123456/locations/us-central1/functions","httpMethod":"POST"}}
      at throwErrorIfDeploymentFails (/home/demo/workspace/demo/demeter/node_modules/serverless-google-cloudfunctions/shared/monitorDeployment.js:71:11)
      at provider.request.then (/home/demo/workspace/demo/demeter/node_modules/serverless-google-cloudfunctions/shared/monitorDeployment.js:42:17)
      at process._tickCallback (internal/process/next_tick.js:68:7)

我已为我的 GCP 服务帐户配置了以下所需的权限，但它仍然无法正常工作。

1.Cloud Functions 管理员

2.Cloud Functions 开发者

3.部署管理器编辑器

4.日志管理

5.存储管理员

这是我的 serverless.yml 文件

service: demo

package:
  exclude:
    - node_modules/**
    - .gitignore
    - .git/**
    - .idea/**

plugins:
  - serverless-google-cloudfunctions
  - serverless-python-requirements
  - serverless-prune-plugin

provider:
  name: google
  runtime: python37
  project: 123456
  credentials: ./cred.json # path must be absolute

functions:
  ProductVersion:
    handler: get_pronto_app_version
    events:
      - http: path

谁能帮帮我

【问题讨论】：

1) 身份缺少权限 cloudfunctions.functions.create。 2) 显示产生错误的命令。 3）显示您如何使用服务帐户授权命令。 4) 问题很可能是您将正确的角色添加到了错误的身份。

标签： python google-cloud-platform google-cloud-functions serverless-framework serverless

【解决方案1】：

403 Forbidden 与正在部署该功能的用户或服务帐户有关。您至少需要拥有 roles/cloudfunctions.developer 才能部署 Cloud Function。

此外，您还必须在 Cloud Functions Runtime 服务帐户上为用户分配服务帐户用户 IAM 角色 (roles/iam.serviceAccountUser)。

参考：https://cloud.google.com/functions/docs/reference/iam/roles#additional-configuration

【讨论】：

我想我已经拥有了角色/cloudfunctions.developer 权限，正如我在问题中提到的那样。
你是如何部署云功能的？
我正在使用无服务器这是一个链接serverless.com/framework/docs/providers/google/examples/…
您需要转到 IAM Admin (GCP Console) - IAM - 在您用于部署无服务器功能的服务帐户或用户上单击“编辑成员（铅笔图标）”，然后添加 Cloud Function Developer 角色。更多说明：serverless.com/framework/docs/providers/google/guide/…
它已经在那里我已经添加了但仍然无法正常工作

【解决方案2】：

第三方应用程序使用 ADC（应用程序默认凭据）。它可能是（按优先顺序）：

服务帐户密钥文件，文件路径设置在GOOGLE_APPLICATION_CREDENTIALS 环境变量中。
元数据服务器（仅适用于 Google Cloud 环境）
存储凭据的众所周知的位置。

1. 不是一个好习惯，我不推荐它。 2. 在您的工作站上是不可能的。 3.最好：执行gcloud auth application-default login创建凭证文件，然后重试。

【讨论】：

【解决方案3】：

它通过更改 serverless.yml 文件中的项目变量得到解决，我提到了数字 id，但它期望我们在 GCP 仪表板上看到的项目的字母数字 id。不知何故，它并没有抛出确切的错误，但在浪费了大量时间之后，它得到了解决。

project: myproject12

感谢大家回答这个问题。

【讨论】：