独立Go应用访问GCP Secret Manager遇空指针panic，客户端为空

核心问题 #

你的代码在创建Secret Manager客户端失败时，没有终止程序，导致后续使用nil的客户端调用GetSecret方法，触发了nil指针解引用panic。

具体修复步骤 #

1. 修复错误处理逻辑
   当secretmanager.NewClient返回错误时，必须立即终止程序，避免使用无效的nil客户端：

   client, err := secretmanager.NewClient(ctx)
   if err != nil {
       // 用log.Fatalf直接退出，替代fmt.Errorf（后者只是创建错误对象，不会终止程序）
       log.Fatalf("failed to create secretmanager client: %v", err)
   }
   

   注意：fmt.Errorf仅生成错误值，不会中断程序执行，这是导致后续nil指针问题的直接原因。

2. 确保本地认证配置正确
   独立Go应用访问GCP服务需要正确的认证凭据：

   • 设置环境变量GOOGLE_APPLICATION_CREDENTIALS，指向你的服务账号密钥JSON文件路径：

     export GOOGLE_APPLICATION_CREDENTIALS="/path/to/your/service-account-key.json"
     

   • 或者使用gcloud命令获取默认应用凭据：

     gcloud auth application-default login
     

3. 验证权限与资源名称

   • 确认服务账号拥有roles/secretmanager.secretViewer角色（或更高权限）
   • 检查name字段中的项目ID、Secret名称是否完全正确，格式为projects/{PROJECT_ID}/secrets/{SECRET_NAME}

修复后的完整代码示例 #

// Package p contains an HTTP Cloud Function.
package p

import (
    "context"
    "fmt"
    "log"

    secretmanager "cloud.google.com/go/secretmanager/apiv1"
    secretmanagerpb "google.golang.org/genproto/googleapis/cloud/secretmanager/v1"
)

func main() {
    ctx := context.Background()
    client, err := secretmanager.NewClient(ctx)
    if err != nil {
        log.Fatalf("failed to create secretmanager client: %v", err)
    }
    defer client.Close()

    name := "projects/485126440943/secrets/APIAdminServiceAccountLookupKey"
    req := &secretmanagerpb.GetSecretRequest{
        Name: name,
    }

    result, err := client.GetSecret(ctx, req)
    if err != nil {
        log.Fatalf("failed to get secret: %v", err)
    }

    replication := result.Replication.Replication
    fmt.Printf("Found secret %s with replication policy %s\n", result.Name, replication)
}

内容的提问来源于stack exchange，提问作者sayali