如何让Cloud Run服务与Android应用共享同一Firestore数据库？

一、解决Cloud Run无法选择现有Firestore实例的问题 #

Cloud Run集成标签页的「连接Firestore」功能是快速创建新实例的引导工具，若要连接现有实例，需手动完成配置：

• 为Cloud Run服务的默认服务账号分配Firestore权限：
  1. 打开Cloud Console，进入Cloud Run服务详情页，切换到「权限」标签。
  2. 找到服务对应的服务账号（格式为[服务名]@[项目ID].iam.gserviceaccount.com），添加角色：根据需求选择Cloud Datastore User（基础读写权限）或Firestore Admin（全权限）。
• 在Cloud Run服务代码中手动指定现有Firestore实例：
  若使用GCP官方Firestore SDK，直接通过代码指定项目ID和数据库ID（非默认实例需指定）。以Java为例：

  FirestoreOptions options = FirestoreOptions.newBuilder()
    .setProjectId("你的GCP项目ID")
    .setDatabaseId("你的现有Firestore数据库ID") // 默认实例可省略此参数
    .build();
  Firestore firestore = options.getService();
  

二、解决Android应用指定Firestore实例的问题 #

Firebase Firestore SDK支持指定非默认数据库实例，只需在初始化时配置数据库ID：

• 替换原有的FirebaseFirestore.getInstance()，改为带配置的初始化：

  val settings = FirebaseFirestoreSettings.Builder()
    .setDatabaseId("你的Firestore数据库ID") // 与Cloud Run要连接的实例ID一致
    .build()
  private var fireStoreDB = FirebaseFirestore.getInstance().apply {
    firestoreSettings = settings
  }
  

• 注意事项：
  • 确保Android应用关联的Firebase项目与Cloud Run所在的GCP项目为同一个（Firebase项目本质就是GCP项目）。
  • 若使用默认Firestore实例，可省略setDatabaseId配置，直接调用FirebaseFirestore.getInstance()即可自动关联默认实例。

三、确保两者共享同一实例的核心要点 #

1. Cloud Run和Android应用必须属于同一个GCP/Firebase项目。
2. 两者连接的Firestore实例ID完全一致（默认实例无需额外指定ID）。
3. 双方的身份均拥有该Firestore实例的对应访问权限：Android端通过Firebase Auth或匿名身份验证，Cloud Run通过服务账号权限。

内容的提问来源于stack exchange，提问作者perissf