在 Firebase Cloud Function 中使用 Secret Manager 的正确方法是什么？

Question

我开始使用 Node.js 在 Cloud Function 中添加包含特定密码的 SECRET_NAME 的 Secret Manager。我两种方法都尝试过。首先，使用控制台添加 Secret Manager，然后直接通过 Firebase CLI 添加 Secret Manager。不幸的是，这两种方法都会在 Secret 的 Cloud Function 变量中给出空的 Secret 值，如下图所示。

我使用了参数 runWith({secret: ["SECRET_NAME"]}) ，如下面的代码所示。

exports.Auth = functions.runWith(secret).https.onCall(async (data, context) => {
  const response = 129132;
  return Promise.resolve(response);
});

const secret = {
  timeoutSeconds: 120,
  memory: "1GB",
  secret: ["SECRET_NAME"],
  minInstances: 0,
};

我遵循 Firebase Cloud Function 中编写的文档 (https://firebase.google.com/docs /functions/config-env）。

我花了将近一个星期的时间来找出我错在哪里，但一无所获。我还在 Google Cloud Console 中的当前 SECRET_NAME 中添加了一个角色“Secret Manager Secret Accessor”，但它根本没有给出任何结果。正如这篇 stackoverflow 帖子 中所写参考

我的问题是我应该在 Google Cloud Platform 的 Cloud Function Console 中手动添加 SECRET_NAME 吗？如果是这样，那么上面写的文档有什么用呢？ Firebase 是否试图将我们引向无处可去的地方？

Answer 1

我很抱歉各位。

显然，我写的代码是错误的：

const secret = {
  timeoutSeconds: 120,
  memory: "1GB",
  secrets: ["SECRET_NAME"], //Must use secrets not secret
  minInstances: 0,
};

谢谢你，@MichaelBleigh。

问题现已解决。