无法从谷歌云功能访问机密管理器中存储的机密

Question

在测试我编写的一个Google Cloud函数时，试图访问存储在secret Manager中的一个秘密，我得到了以下错误：error:7 PERMISSION\u DENIED:PERMISSION'secretmanager。版本。“资源的访问被拒绝”

我的代码：

const {SecretManagerServiceClient} = require('@google-cloud/secret-manager');
const secretClient = new SecretManagerServiceClient();

...

const [version] = await secretClient.accessSecretVersion({
  name: secretName
});
const secret = version.payload.data.toString();

我遵循了文档中的步骤，在服务调用（projects）中指定了秘密的全名/

我在尝试使用curl本地触发函数时以及在用户界面（GCF

我有什么遗漏吗？




Answer 1

原来我把“秘密管理器秘密访问器”角色给了错误的服务号——我把它给了GCF管理服务号，它用于创建/更新/删除功能（service-

一旦我将上面的角色（其中包括所需的函数）添加到运行时服务号，函数就成功完成了。