Cloud Functions 中的 `exceptions.DefaultCredentialsError`：诊断与解决

2024-03-06 13:55:22

Cloud Functions 中的 exceptions.DefaultCredentialsError：诊断和解决

在 Cloud Functions 的生产环境中，遇到 exceptions.DefaultCredentialsError 错误可能会让你抓狂。它会阻止你的函数运行，让你摸不着头脑。别担心，让我们深入了解如何诊断和解决此问题，让你再次平稳运行。

问题：凭据危机

exceptions.DefaultCredentialsError 意味着 Cloud Functions 无法使用正确的凭据访问其所需的服务。这是因为：

你可能没有设置正确的服务帐号凭据。
你的服务帐号可能没有访问必需服务的权限。

解决方案：凭据修复

1. 检查身份验证：

确保你的函数使用 GOOGLE_APPLICATION_CREDENTIALS 环境变量指定了正确的服务帐号凭据文件。

2. 验证权限：

对于 BigQuery，确保服务帐号具有 bigquery.dataEditor 权限。
对于 Secret Manager，确保它具有 secretmanager.secretAccessor 权限。

深入：Secret Manager 设置

1. 访问权限：

确认你的函数可以访问存储密钥的 secret。

2. 密钥版本：

确保函数使用的是正确的密钥版本。

3. 密钥值：

验证密钥值是一个有效的 JSON 字符串。

代码审查：凭据和密钥加载

仔细检查你的代码，确保你正确加载并使用了凭据和密钥。确保你使用环境变量和 secrets 正确。

日志调查：深入错误分析

查看 Cloud Functions 日志，获取更详细的错误消息。它们可能是你解决问题的灯塔。

示例代码：加载凭据和数据

import base64
import json

# 从 Secret Manager 获取凭据
secret_dict = json.loads(base64.b64decode(secret.payload.data).decode("utf-8"))

# 访问 BigQuery
client = bigquery.Client(credentials=google.auth.transport.requests.Request())

# 加载数据
query_job = client.query(query, job_config=job_config)
query_job.result()