谷歌云功能部署“允许未经验证的调用…”

Question

每当我必须使用gCloudsdk部署一个新的python函数时，我都会收到这条消息

是否允许未经验证的调用新函数[函数名]？

（y/N）？

警告：使用限制访问IAM策略创建的函数。要启用未经授权的访问，请考虑

“gcloud alpha函数添加iam策略绑定函数名--region=europe-west1--member=allUsers--role=roles/cloudfunctions.invoker”

在部署时，是否有任何标志可以添加到命令中，使其成为NO？

这是我用来部署一个函数的示例命令：

gcloud functions deploy function-name --region=europe-west1 --entry-point function-entry-point --trigger-resource "projects/my-project/databases/(default)/documents/user_ids/{user_id}" --trigger-event providers/cloud.firestore/eventTypes/document.create --runtime python37 --timeout 60 --project my-project

Answer 1

1. 选择服务
2. 单击显示信息面板以显示权限选项卡。
3. 在添加成员字段中，所有用户
4. 从角色中选择云函数调用程序
5. 添加

或者

  gcloud functions add-iam-policy-binding FUNCTION \
  --member='serviceAccount:FUNCTION_IDENTITY' \
  --role='roles/cloudfunctions.invoker'

 gcloud run services add-iam-policy-binding [SERVICE_NAME] \
    --member="allUsers" \
    --role="roles/cloudfunctions.invoker"

Answer 2

从…起https://cloud.google.com/sdk/docs/scripting-gcloud#disabling_prompts:

通过将配置中的disable_prompts属性设置为True，或使用全局--quiet或-q标志，可以禁用gcloud CLI命令中的提示。

例如，你可以运行：

gcloud functions deploy function-name --quiet --region=europe-west1 --entry-point function-entry-point --trigger-resource "projects/my-project/databases/(default)/documents/user_ids/{user_id}" --trigger-event providers/cloud.firestore/eventTypes/document.create --runtime python37 --timeout 60 --project my-project