本地运行Spring Cloud GCP Secret Manager报DEADLINE_EXCEEDED错误求助

问题场景 #

服务部署在GCP云端时能正常访问Secret Manager密钥，但本地运行时触发com.google.api.gax.rpc.DeadlineExceededException: io.grpc.StatusRuntimeException: DEADLINE_EXCEEDED超时错误，已尝试更换依赖版本未解决。

排查与解决步骤 #

1. 确认本地GCP认证与权限 #

• 本地运行时必须完成GCP应用凭据认证：执行gcloud auth application-default login，登录的账号需拥有Secret Manager的roles/secretmanager.secretAccessor权限（可在GCP IAM控制台配置）。
• 若使用指定服务账号，需将密钥文件放在本地，在application.yaml中配置路径：

spring:
  cloud:
    gcp:
      secretmanager:
        credentials:
          location: classpath:your-service-account-key.json

2. 延长GRPC客户端超时时间 #

本地网络稳定性通常不如云端，默认超时时间可能不足，在application.yaml中调整：

spring:
  cloud:
    gcp:
      secretmanager:
        grpc:
          deadline: 30s # 可根据网络情况调整，比如15s/30s

3. 修复依赖版本冲突 #

你当前的依赖版本存在兼容性问题：Spring Boot 2.3.x对应Spring Cloud Hoxton版本，而你使用的Spring Cloud 2022.0.1（Kilburn）属于高版本，两者不兼容。调整配置如下：

<spring-boot.version>2.3.6.RELEASE</spring-boot.version>
<spring-cloud.version>Hoxton.SR12</spring-cloud.version>
<spring-cloud-gcp.version>1.2.8.RELEASE</spring-cloud-gcp.version>

移除冲突的spring-boot-release.version配置，确保Spring Boot、Spring Cloud、Spring Cloud GCP版本匹配。

4. 检查本地网络代理与连通性 #

• 若本地使用代理，需为GRPC客户端配置代理信息：

  spring:
    cloud:
      gcp:
        secretmanager:
          grpc:
            proxy:
              address: your-proxy-host:proxy-port
  

  或添加JVM启动参数：

  -Dhttp.proxyHost=your-proxy-host -Dhttp.proxyPort=proxy-port -Dhttps.proxyHost=your-proxy-host -Dhttps.proxyPort=proxy-port
  

• 测试本地网络能否访问Secret Manager端点：执行telnet secretmanager.googleapis.com 443或curl https://secretmanager.googleapis.com，若无法连通，排查本地防火墙或网络策略。

内容的提问来源于stack exchange，提问作者Gunni Saggu