Cloud Function func_display должна вызывать func_query; убедитесь, что func_query принимает вызовы только от func_display, и следуйте рекомендациям Google. Что вы должны сделать?

Правильный ответ использует рекомендованный Google подход для безопасного вызова одной Cloud Function из другой. Настройка funcquery для требования аутентификации гарантирует, что только авторизованные сущности могут ее вызывать. Создание уникальной сервисной учетной записи для funcdisplay и предоставление ей роли Cloud Functions Invoker для funcquery позволяет funcdisplay генерировать ID-токены. Эти токены подтверждают личность вызывающей функции, когда funcdisplay вызывает funcquery, обеспечивая безопасную и аутентифицированную связь. Первый вариант небезопасен, так как передача токена в переменной среды и его сравнение не является надежным методом аутентификации и может быть легко скомпрометировано. Третий и четвертый варианты, хотя и пытаются ограничить трафик, не обеспечивают надлежащей аутентификации на уровне функций и используют устаревшие или неоптимальные методы для Cloud Functions, которые по умолчанию являются бессерверными и не всегда находятся в одной VPC.