Как использовать FireBase непрерывного развертывания с Cloudbuild?

Question

Firebase Cli должен войти в систему пользователя для операций развертывания. Чтобы использовать это при непрерывном развертывании, я могу найти только способ шифрования FIREBASE_TOKEN и использовать его .

Попытка предоставить облачному мастеру полные права администратора Firebase приводит к сообщению об ошибке, которое указывает на отсутствующие разрешения.

Step #2: functions: ensuring necessary APIs are enabled...
Step #2: [2019-03-08T15:15:42.473Z] >>> HTTP REQUEST GET https://servicemanagement.googleapis.com/v1/services/cloudfunctions.googleapis.com/projectSettings/project?view=CONSUMER_VIEW  
Step #2:  
Step #2: [2019-03-08T15:15:42.474Z] >>> HTTP REQUEST GET https://servicemanagement.googleapis.com/v1/services/runtimeconfig.googleapis.com/projectSettings/project?view=CONSUMER_VIEW  
Step #2:  
Step #2: [2019-03-08T15:15:42.538Z] <<< HTTP RESPONSE 404 vary=X-Origin, Referer, Origin,Accept-Encoding, content-type=application/json; charset=UTF-8, date=Fri, 08 Mar 2019 15:15:42 GMT, server=ESF, cache-control=private, x-xss-protection=1; mode=block, x-frame-options=SAMEORIGIN, x-content-type-options=nosniff, accept-ranges=none, transfer-encoding=chunked
Step #2: [2019-03-08T15:15:42.539Z] <<< HTTP RESPONSE BODY code=404, message=Method not found., status=NOT_FOUND
Step #2: 
Step #2: Error HTTP Error: 404, Method not found.
Step #2: [2019-03-08T15:15:42.544Z] Error Context: {
Step #2:   "body": {
Step #2:     "error": {
Step #2:       "code": 404,
Step #2:       "message": "Method not found.",
Step #2:       "status": "NOT_FOUND"
Step #2:     }
Step #2:   },
Step #2:   "response": {
Step #2:     "statusCode": 404,
Step #2:     "body": {
Step #2:       "error": {
Step #2:         "code": 404,
Step #2:         "message": "Method not found.",
Step #2:         "status": "NOT_FOUND"
Step #2:       }
Step #2:     },
Step #2:     "headers": {
Step #2:       "vary": "X-Origin, Referer, Origin,Accept-Encoding",
Step #2:       "content-type": "application/json; charset=UTF-8",
Step #2:       "date": "Fri, 08 Mar 2019 15:15:42 GMT",
Step #2:       "server": "ESF",
Step #2:       "cache-control": "private",
Step #2:       "x-xss-protection": "1; mode=block",
Step #2:       "x-frame-options": "SAMEORIGIN",
Step #2:       "x-content-type-options": "nosniff",
Step #2:       "accept-ranges": "none",
Step #2:       "transfer-encoding": "chunked"
Step #2:     },
Step #2:     "request": {
Step #2:       "uri": {
Step #2:         "protocol": "https:",
Step #2:         "slashes": true,
Step #2:         "auth": null,
Step #2:         "host": "servicemanagement.googleapis.com",
Step #2:         "port": 443,
Step #2:         "hostname": "servicemanagement.googleapis.com",
Step #2:         "hash": null,
Step #2:         "search": "?view=CONSUMER_VIEW",
Step #2:         "query": "view=CONSUMER_VIEW",
Step #2:         "pathname": "/v1/services/runtimeconfig.googleapis.com/projectSettings/project",
Step #2:         "path": "/v1/services/runtimeconfig.googleapis.com/projectSettings/project?view=CONSUMER_VIEW",
Step #2:         "href": "https://servicemanagement.googleapis.com/v1/services/runtimeconfig.googleapis.com/projectSettings/project?view=CONSUMER_VIEW"
Step #2:       },
Step #2:       "method": "GET"
Step #2:     }
Step #2:   }
Step #2: }

Использование жестко закодированного токена, даже зашифрованного, кажется немного обременительным, поскольку cloudbuilder хорошо интегрирован с iam. Особенно, если у вас есть несколько проектов, в которых развернут один и тот же код (dev, test, stage, prod).

Какие-нибудь подсказки для лучшего решения?