Возможно ли, что Identity Aware Proxy был включен для URL-адресов облачной функции?Если вы перейдете к Cloud Console , а затем к «Security» и «Identity-Aware Proxy», вы сможете увидеть настройки IAP и то, защищена ли облачная функция IAP.
Если это не причина, я бы посоветовал добавить в вашу функцию запись в журнал, которая бы прояснила, вызывается ли функция, и затем возвращает 403 где-то в ходе выполнения функции (что указывает на проблему с самой функцией).вместо инфраструктуры идентификации) или если функция никогда не вызывается (403 создается за пределами облачной функции), в этом случае вам может потребоваться обратиться в службу поддержки Cloud за помощью (если IAP нет)причина).