gcloud部署GCP Cloud Function时如何设置强制HTTPS配置

截至当前稳定版gcloud CLI的全部参数，gcloud functions deploy没有提供对应控制台「强制HTTPS（Required HTTPS）」选项的专属配置flag，官方公开API也未开放这个配置项的修改权限，所以在部署命令的文档里完全检索不到相关说明。

额外部署小提醒：你当前编写的部署命令存在两处容易踩坑的问题：一是函数名存在拼写偏差（MyFuntion少写了字母c，需和实际创建的函数名保持一致）；二是命令跨行书写时没有加反斜杠\做连接，直接执行会因为参数识别不全报错。

为什么控制台有这个选项但CLI找不到 #

• 这个「强制HTTPS」选项本质是控制台侧叠加的引导性功能，从来没有作为Cloud Function的可存储配置项纳入元数据体系。你可以通过gcloud functions describe查看任意已经在控制台勾选该选项的函数，返回的配置字段里不会有任何和HTTPS强制校验相关的属性。
• 这个配置是早期1st gen Cloud Function上线时的临时交互设计，后续官方没有将其开放给API、CLI工具做写入操作，自然不会在部署命令的参数列表中出现。

可等价实现强制HTTPS效果的方案 #

因为没有直接的部署参数，要达成和控制台配置完全一致的访问约束，可以通过两种可落地的方式实现：

1. 函数代码层前置拦截
   Cloud Function的前置流量网关会把原始请求的协议类型透传到x-forwarded-proto请求头，只需要在函数入口的最开头增加判断逻辑，就可以拦截所有非HTTPS的请求。结合当前使用的Node.js运行时，参考代码片段：

   exports.MyPoint = (req, res) => {
     // 拦截HTTP请求，直接301跳转到HTTPS地址
     if (req.headers['x-forwarded-proto'] !== 'https') {
       return res.redirect(301, `https://${req.headers.host}${req.originalUrl}`);
     }
     // 原有业务逻辑从这里开始
     // ...
   }
   

2. 前置负载均衡层配置规则
   如果函数绑定了自定义域名，流量经过Cloud Load Balancer转发到函数实例，可以直接在LB的URL映射规则中配置全局HTTP到HTTPS的强制跳转。这部分配置属于负载均衡的独立管理范畴，不需要绑定在单个函数的部署参数中。

内容的提问来源于stack exchange，提问作者Stornu2