Cloud BuildからCloud Functionsを呼びたい、それだけなんだ - ローファイ日記

Google Cloudのサーバレス主要サービスであるCloud BuildとCloud Functionsを使っていて、Cloud BuildからCloud Functionsをなるべく安全っぽく呼びたかったのだが、適当な手順がなかなか見つからなかったのでここに残しておき、将来自分が忘れた時に検索可能にしたい。 Prelude: Compute EngineのVMからCloud Functionsを呼ぶ Cloud FunctionsはCompute EngineのVMから呼ぶのは比較的簡単である。以下は、認証が必要なHTTPS呼び出し設定をしたFunctionsを前提とする。 最初に、Cloud Functions 起動元（roles/cloudfunctions.invoker）を付与したサービスアカウントを作り、それをVMに紐づけて起動する。 そのVMの中から以下のようにJWTを発