Firebase私钥JSON文件部署至App Engine时缺失问题排查

gcloud app deploy 本身自带文件上传过滤逻辑，不会把部署目录下的所有文件都打包上传：

• 如果项目根目录有 .gcloudignore 配置文件，工具会严格按照这个文件里的规则排除不需要上传的内容
• 如果项目里没有手动创建 .gcloudignore，gcloud会自动生成一套默认过滤规则，其中就包含对*.json后缀凭证类文件的默认拦截*，本意是防止用户误把敏感密钥传到云端；这种场景下工具还会同步读取.gitignore的规则，如果你之前把private-key.json加进了.gitignore，同样会被过滤掉
  其余文件都正常、唯独私钥文件丢失，就是触发了这套默认过滤规则导致的。

• 第一步：在和app.yaml同级的项目根目录下，手动新建.gcloudignore文件，自定义上传过滤规则，明确放开你需要上传的私钥文件，参考配置：

# 忽略Git相关文件
.git/
.gitignore
# 忽略不需要部署的依赖目录，根据自己的技术栈调整即可，比如Python项目加venv/、__pycache__/，Java项目加target/
node_modules/
# 关键配置：不要拦截部署需要的私钥文件
!private-key.json

• 第二步：在Gitlab CI的构建脚本里，把私钥从CI变量复制到部署目录之后，加一行ls -l private-key.json的校验命令，通过构建日志确认文件确实在正确路径下，避免复制时路径写错导致的文件找不到问题。
• 你现在用Gitlab CI文件类型变量存私钥、构建时动态复制的方式是符合安全要求的，不用改，只要别把私钥提交到代码仓库就行。

内容的提问来源于stack exchange，提问作者Simon