Google Cloud Functions+GCS部署问题：凭据调用报错排查求助

1. 修正临时目录文件路径 #

Cloud Functions的临时目录固定为/tmp，你代码里用的相对路径'xx.json'大概率找不到文件，必须写完整绝对路径：

credentials = service_account.Credentials.from_service_account_file('/tmp/xx.json')

同时要确认部署时JSON文件已被正确打包上传到函数环境的/tmp目录。

2. 检查服务账户文件权限与完整性 #

• 本地测试时，确保JSON文件权限设为600（仅所有者可读），避免因权限过大触发安全校验报错；
• 部署后确认/tmp下的JSON文件未损坏，可通过函数日志查看是否有文件读取失败的提示。

3. 验证服务账户权限 #

你的服务账户需要绑定GCS相关权限（比如Storage Object Viewer、Storage Object Admin等，根据实际操作需求选择），不需要手动激活OAuth权限，只要服务账户拥有对应GCS操作的权限即可。

4. 推荐使用Cloud Functions默认服务账户（更可靠） #

在Cloud Functions中完全没必要手动加载服务账户JSON，Google会自动为函数分配默认服务账户（格式为PROJECT_ID@appspot.gserviceaccount.com），只需给这个默认账户赋予GCS权限，代码可简化为：

storage_client = storage.Client()

这是GCP官方推荐的最佳实践，能规避文件路径、权限类的问题。

5. 根据具体报错精准定位 #

如果能提供报错的具体信息（比如FileNotFoundError、PermissionDenied、InvalidCredentials等），可以更快锁定问题：

• 若为FileNotFoundError：重点排查文件路径和部署时的文件上传逻辑；
• 若为PermissionDenied：检查服务账户的权限绑定是否正确；
• 若为InvalidCredentials：确认JSON文件未损坏、内容与服务账户匹配。

内容的提问来源于stack exchange，提问作者april