更新IoT设备配置时，谷歌云功能错误（权限被拒绝）

Question

所以，我需要做的基本上是，当我在谷歌云Firestore中更改一个值时，它会触发一个云功能，将该值发送到一个物联网设备。以下是我所做的：

1. 我为此特定任务创建了一个服务帐户。我授予它以下权限：
   1. cloudiot.admin（用于管理Google Cloud IoT设备）
   2. Firebase.sdkadminServiceAgent（用于管理Firestore)
   3. 所有者（临时所有者，用于调试）

   const functions = require("firebase-functions");
   const admin = require("firebase-admin");
   const iot = require("@google-cloud/iot");
   
   const app = admin.initializeApp();
   const firestore = app.firestore();
   const client = new iot.v1.DeviceManagerClient();
   
   firestore.settings({ timestampsInSnapshots: true });
   
   exports.deviceConfigs = functions.firestore
     .document("device-configs/{device}")
     .onWrite(async (change, context) => {
       const deviceId = context.params.device;
   
       if (!change.after.exists) {
         functions.logger.error(`Device configurations removed for ${deviceId}`);
         return;
       }
       const config = change.after.data();
   
       const formattedName = client.devicePath(
         process.env.GCLOUD_PROJECT,
         functions.config().iot.core.region,
         functions.config().iot.core.registry,
         deviceId
       );
   
       const request = {
         name: formattedName,
         binaryData: Buffer.from(JSON.stringify(config)).toString("base64"),
       };  
   
       await client.modifyCloudToDeviceConfig(request);
     });
   

   因此，每当我在集合“device-configs”中写入文档时，该功能将被触发，并向IoT设备发送一个自动请求，通知配置更改。它被认证是因为它是直接从google后端运行的，因为它是一个云功能，所以它应该被认证为我创建的服务帐户。

   然而，每次它被触发时，它在最后一行失败。错误如下：

   错误：7 permission_dention:调用方在object没有权限。callerrorfromstatus(/workspace/node_modules/@grpc/grpc-js/build/src/call.js:31:26)在object.onreceivestatus(/workspace/node_modules/@grpc/grpc-js/build/src/client.js:176:52)在object.build/src/client-interceptors.js:299:181)在/workspace/node_modules/@grpc/grpc-js/build/src/call-stream.js:145:78在processTicksAndRejections(internal/process/task_queues.js:79:11)

   我真的不知道该怎么办了。我尝试在模拟器上本地运行它，使用服务密钥作为身份验证，但它仍然返回相同的错误。我试图找到一种方法来记录Google Cloud收到的所有api请求，以查看头上是否存在身份验证，但我找不到这样做的方法。

   好吧，我不知道这是否有帮助，但我还有另一个云功能，它监听PubSub主题的新消息，并相应地更新Firestore数据库。这个功能运行良好。代码如下：

   const functions = require("firebase-functions");
   const admin = require("firebase-admin");
   const iot = require("@google-cloud/iot");
   
   const app = admin.initializeApp();
   const firestore = app.firestore();
   const client = new iot.v1.DeviceManagerClient();
   
   firestore.settings({ timestampsInSnapshots: true });
   
   exports.deviceState = functions.pubsub
     .topic("device-events")
     .onPublish(async (message) => {
       functions.logger.warn("Mensagem:", { message });
       const deviceId = message.attributes.deviceId;
       const deviceRef = firestore.doc(`device-state/${deviceId}`);
   
       try {
         await deviceRef.update({
           state: message.json,
           online: true,
         });
         functions.logger.log("Device updated successfully");
       } catch (error) {
         functions.logger.error(error);
       }
     });
   

Answer 1

基本上，确保tripple、quadrupple检查项目和注册表名称！逐个字符检查。这件事花了我整整4天的时间才解决。