Вам необходимо ограничить вызовы Cloud Functions авторизованными сервисами в соответствии с рекомендациями Google. Что вы должны сделать?

Для ограничения вызовов Cloud Functions авторизованными сервисами рекомендуется использовать сервисные аккаунты с минимально необходимыми разрешениями. Роль Cloud Functions Invoker (roles/cloudfunctions.invoker) предоставляет разрешение на вызов функции, что является лучшей практикой для обеспечения безопасности и соблюдения принципа наименьших привилегий. Использование этого сервисного аккаунта для аутентификации при вызове функции гарантирует, что только авторизованные сервисы могут ее активировать. Identity-Aware Proxy (IAP) используется для защиты веб-приложений и ресурсов, доступных через HTTPS, а не для программных вызовов Cloud Functions между сервисами. Роль Cloud Functions Viewer не позволяет вызывать функцию, она предназначена только для просмотра метаданных. Создание клиентского идентификатора OAuth 2.0 для вызывающего сервиса также не является стандартным или рекомендуемым методом для авторизации вызовов Cloud Functions между сервисами Google Cloud.