在Google Cloud Function中设置环境变量的问题求助

我之前也踩过这个坑，Cloud Function的环境变量设置确实容易走弯路，给你几个实用的解决方案：

方法1：使用Cloud Function内置服务账号（最推荐） #

Cloud Function本身运行在GCP托管环境中，默认会关联一个App Engine默认服务账号（格式一般是你的项目ID@appspot.gserviceaccount.com）。你完全不需要手动设置GOOGLE_APPLICATION_CREDENTIALS，只要给这个账号赋予BigQuery的操作权限就行：

• 打开Cloud Console的IAM页面，找到这个服务账号
• 点击"编辑"按钮，添加对应的BigQuery角色，比如BigQuery Data Editor（负责读写数据）和BigQuery Job User（负责提交查询任务）
• 保存后，代码里直接初始化BigQuery客户端即可，无需额外配置：

  const { BigQuery } = require('@google-cloud/bigquery');
  const bigquery = new BigQuery(); // 自动使用内置服务账号完成认证
  

方法2：将密钥JSON内容作为环境变量注入（自定义密钥场景） #

如果必须使用自己的服务账号密钥，别用文件路径的方式（Cloud Function的临时文件系统不适合存密钥文件），可以把密钥的完整JSON内容直接放到环境变量里：

1. 在Cloud Console部署Function时，展开Runtime, build, connections and security settings，找到Environment variables选项
2. 添加一个环境变量，比如GOOGLE_CREDENTIALS_JSON，值填你的服务账号密钥完整JSON文本（直接复制粘贴即可，系统会自动处理引号）
3. 代码里读取这个变量并初始化客户端：

   const { BigQuery } = require('@google-cloud/bigquery');
   const credentials = JSON.parse(process.env.GOOGLE_CREDENTIALS_JSON);
   const bigquery = new BigQuery({ credentials });
   

也可以用gcloud命令行部署时直接设置：

gcloud functions deploy 你的函数名 --runtime nodejs16 --set-env-vars GOOGLE_CREDENTIALS_JSON='{"type":"service_account","project_id":"...",...}'

方法3：打包密钥文件到部署包（不推荐） #

如果一定要用keyFilename的方式，可以把credentials.json放到项目根目录，部署时一起上传，然后代码里指定路径：

const { BigQuery } = require('@google-cloud/bigquery');
const bigquery = new BigQuery({ keyFilename: './credentials.json' });

⚠️ 注意：这种方法存在安全风险，密钥会和代码绑定存储，一旦代码泄露，密钥也会暴露，强烈不建议使用。

为什么你的dotenv/envs方案没生效？ #

• dotenv是加载本地的.env文件，但部署Cloud Function时如果没把.env文件包含到部署包里，自然读不到对应的变量
• envs只是帮你读取环境变量并设置默认值到app的配置中，但并没有把默认值写入process.env，而BigQuery客户端是直接读取process.env.GOOGLE_APPLICATION_CREDENTIALS，所以没效果

内容的提问来源于stack exchange，提问作者Nikitah