将Google Cloud Secret挂载到Cloud Run实例时触发JSON语法错误

部署Cloud Run时出现JSON语法错误，是因为挂载后的Secret文件内容存在格式异常（比如额外的包裹字符、转义错误等），导致Node.js解析JSON失败；而本地文件格式完全正确，因此能正常运行。

1. 验证挂载文件的实际内容 #

在Cloud Run的启动命令中添加文件查看步骤，确认挂载后的JSON内容是否与本地一致：

• 修改启动命令（例如原命令为node index.js，改为）：

  cat ./secrets/video-ipod-firebase-adminsdk-wnvid-cc7ced9a5a.json && node index.js
  

• 部署后查看Cloud Run日志，检查输出的JSON是否存在额外字符（如开头/结尾的单引号、多余空行、BOM头等）。

2. 重新创建Secret确保格式正确 #

如果日志显示文件内容异常，重新创建Secret：

• 使用gcloud命令直接导入本地正确的JSON文件，避免手动输入导致的格式错误：

  gcloud secrets create video-ipod-firebase-sa --data-file=./本地的service-account.json
  

3. 改用环境变量注入Secret（更可靠） #

放弃文件挂载方式，将Secret作为环境变量注入：

1. 在Cloud Run配置中，添加环境变量SERVICE_ACCOUNT_JSON，值选择对应的Secret版本。
2. 修改代码，从环境变量解析JSON：

   const serviceAccount = JSON.parse(process.env.SERVICE_ACCOUNT_JSON);
   admin.initializeApp({
     credential: admin.credential.cert(serviceAccount)
   });
   

4. 检查挂载配置细节 #

• 确认Cloud Run的卷挂载路径与代码中require的路径完全匹配（注意相对路径的基准是容器的工作目录）。
• 确认选择的Secret版本是最新的正确版本，而非旧的错误版本。

内容的提问来源于stack exchange，提问作者Jacob Miller