問題タブ [google-source-repositories]

基本的に Google ソース リポジトリのクローンを作成するために、Google Cloud Functions (python 3.7) を使用しようとしています。私はGitPythonライブラリを使用しており、その Cloud Functions のサービス アカウントには、複製するリポジトリに対するソース リポジトリ リーダーアクセス権があります。

当初、gcloud.sh credential.helperを git config に渡してみたのですが、Cloud Functions 環境 (少なくとも Python 3.7 環境) には Cloud SDK がインストールされていないようです。ここに私のコードの要点があります:

Cloud Functions で実行すると、デフォルトで認証ヘルパーがない場合、httpsメソッドはUsernameとPasswordを要求するため、この関数は以下のエラーをスローします。

git.exc.GitCommandError: Cmd('git') failed due to: exit code(128) cmdline: git fetch -v origin stderr: 'fatal: could not read Username for 'https://source.developers.google.com ': 入出力エラー'

git cloneコマンドと一緒にトークンを渡すための以下の回答しか見つかりませんでしたが、トークンを渡す方法には回答していません。

gcloud を使用せずに Google ソース レポジトリのクローンを作成する

そのコマンドをクラウド シェルから開始すると、ハングするだけです。

上記を使用して達成する予定の同様のものを次に示します(正しいコードではありません)。

後で本番環境にデプロイする必要があり、キーのローテーションは面倒なので、クローンの方法として代わりに SSH キーを配置したくありません。

GCP VM に Cloud Source Repository へのアクセス権を付与したいのですが、実行中のプロセスがあるため VM をシャットダウンする必要はありません。これは可能ですか、それともプロセスが完了するまで待って VM をオフにし、必要なアクセス許可を付与する必要がありますか? どうすればこれを達成できますか？素朴な質問で申し訳ありませんが、私はまだ GCP プロダクトの上手な使い方を学んでいます :(.

GCP では、GSR はとにかく 1 つのリポジトリを IAM ユーザーに制限できますか?