如何在GAE中获取GOOGLE_APPLICATION_CREDENTIALS值配置multer-cloud-storage

GAE（谷歌应用引擎）作为GCP原生托管环境，会自动为运行的服务绑定默认服务账号，不会自动生成GOOGLE_APPLICATION_CREDENTIALS环境变量和对应的本地密钥文件，你本地的用法不适合GAE运行环境。

方案1：直接省略keyFilename参数（推荐） #

multer-cloud-storage底层依赖GCP官方的@google-cloud/storageSDK，该SDK在GCP原生环境（GAE、GKE、Cloud Function等）运行时，会自动读取当前环境绑定的默认服务账号权限，不需要显式传入密钥文件路径。
你只要把配置里的keyFilename配置项删掉即可，示例代码：

const multer = require('multer');
const MulterGCS = require('multer-cloud-storage');

const upload = multer({
  storage: new MulterGCS({
    bucket: '你的存储桶名称',
    projectId: '你的GCP项目ID',
    // 删掉keyFilename配置项，GAE环境会自动完成鉴权
    // 其他原有配置（比如文件名生成规则、ACL配置等）正常保留
  })
});

使用该方案前需要提前给GAE默认服务账号分配存储桶的对应权限，常规上传场景给Storage Object Admin权限即可。

方案2：自定义服务账号场景的适配方案 #

如果业务需要使用非默认的独立服务账号，可以把密钥JSON内容配置到GAE环境变量中，直接传解析后的凭证对象，不需要本地密钥文件：

1. 在GCP控制台生成指定服务账号的JSON密钥，将完整JSON内容转义后添加到GAE的app.yaml环境变量配置中：

env_variables:
  GCS_SERVICE_ACCOUNT: '{"type":"service_account","project_id":"xxx",... 补全完整的密钥JSON内容}'

2. 代码中直接解析环境变量传入配置：

const upload = multer({
  storage: new MulterGCS({
    bucket: '你的存储桶名称',
    projectId: '你的GCP项目ID',
    credentials: JSON.parse(process.env.GCS_SERVICE_ACCOUNT)
  })
});

内容的提问来源于stack exchange，提问作者morizotter