函数返回403

Question

我使用无服务器框架来管理我的云功能。其中有些是HTTP类型的。最近，所有HTTP函数都开始失败，导致403错误。不管您是在浏览器中输入URL，还是使用云调度程序触发URL。当您单击“”按钮时，它唯一工作的地方是云控制台中函数的测试选项卡。

Answer 1

因此，我没有找到错误的原因，但它修正了删除该函数并重新部署它。

serverless remove
serverless deploy

Answer 2

是否已经为云函数URL启用了身份感知代理？如果您导航到云控制台，然后导航到“安全”和“识别身份的代理”，您应该能够看到IAP设置以及云函数是否受到IAP的保护。

如果这不是原因，我建议在您的函数中添加一些日志，以明确函数是否被调用，然后在函数执行过程中的某个地方返回一个403 (指示函数本身的问题，而不是标识基础结构)，或者如果函数从未被调用( 403是在云函数之外产生的)，在这种情况下，您可能需要向Cloud支持寻求帮助(如果IAP不是原因的话)。

Answer 3

Google函数添加了一些新的IAM功能，不确定最近的情况，现在新函数默认不具有公共访问权限。

万一其他人来这里，我想我应该在这里分享这些信息。

要允许调用您的函数，首先必须向函数添加权限，您可以通过选择函数列表中的函数并将allUsers添加到Cloud角色来实现这一点，您可以在以下步骤看到一个步骤：

https://lukestoolkit.blogspot.com/2020/06/google-cloud-functions-error-forbidden.html