Bắt đầu sử dụng Firebase với một dự án Google Cloud hiện có

Tôi có bắt buộc phải chấp nhận Điều khoản dịch vụ của Firebase để bắt đầu sử dụng Firebase không?

Để truy cập và sử dụng tất cả tính năng của Firebase trong dự án Google Cloud, bạn cần chấp nhận Điều khoản dịch vụ của Firebase.

Bạn chỉ cần chấp nhận Điều khoản Firebase một lần cho Tài khoản Google của mình, bất kể bạn có quyền truy cập vào bao nhiêu dự án. Khi chấp nhận các điều khoản, bạn chỉ chấp nhận các điều khoản đó cho Tài khoản Google của mình; việc chấp nhận không áp dụng ở cấp dự án cho tất cả thành viên dự án.

Bạn chấp nhận Điều khoản của Firebase bằng cách mở dự án Firebase trong bảng điều khiển Firebase và làm theo lời nhắc trên màn hình.

Tôi cần có những quyền nào để "thêm Firebase"?

Để "thêm Firebase" vào dự án Google Cloud hiện có, thành viên dự án (tức là một người dùng chính) phải có các quyền IAM sau:

• firebase.projects.update
• resourcemanager.projects.get
• serviceusage.services.enable
• serviceusage.services.get

Theo mặc định, các vai trò IAM của Người chỉnh sửa và Chủ sở hữu sẽ có các quyền này.

Việc thêm nhãn firebase:enabled có đủ để thêm Firebase không?

Tất cả dự án Firebase đều có nhãn firebase:enabled trong trang Nhãn của bảng điều khiển Google Cloud.

Tuy nhiên, việc chỉ thêm nhãn firebase:enabled vào danh sách nhãn dự án theo cách thủ công sẽ KHÔNG bật các cấu hình và dịch vụ dành riêng cho Firebase cho dự án Google Cloud. Để làm việc đó, bạn cần thêm Firebase bằng bảng điều khiển Firebase (hoặc sử dụng CLI Firebase, API REST Quản lý Firebase hoặc Terraform đối với các trường hợp sử dụng nâng cao).

Điều gì sẽ xảy ra khi bạn "thêm Firebase" vào một dự án Google Cloud hiện có?

Dự án Firebase là một dự án Google Cloud đã bật một số cấu hình và dịch vụ dành riêng cho Firebase. Vì vậy, khi bạn "thêm Firebase" vào một dự án Google Cloud hiện có, Firebase sẽ thực hiện các thao tác sau để đơn giản hoá việc sử dụng tất cả các dịch vụ và giao diện Firebase:

• Thêm nhãn firebase:enabled trong trang Nhãn của bảng điều khiển Google Cloud.

• Tạo khoá API "Trình duyệt" và tự động hạn chế khoá đó đối với các API liên quan đến Firebase.

• Tạo các tài khoản dịch vụ sau:

  • service-PROJECT_NUMBER@gcp-sa-firebase.iam.gserviceaccount.com
  • firebase-service-account@firebase-sa-management.iam.gserviceaccount.com
  • firebase-adminsdk-random5chars@PROJECT_ID.iam.gserviceaccount.com

• Bật các API sau:

  • App Engine Admin API
  • Cloud Pub/Sub API
  • Cloud Resource Manager API
  • Cloud Runtime Configuration API
  • Cloud Testing API
  • API Gửi thông báo qua đám mây của Firebase
  • API Đường liên kết động của Firebase
  • Firebase Hosting API
  • API Lượt cài đặt Firebase
  • API Quản lý Firebase
  • API Cấu hình từ xa Firebase
  • API theo thời gian thực của Cấu hình từ xa Firebase
  • API quy tắc Firebase
  • API Identity Toolkit
  • API Dịch vụ mã thông báo

Tôi có thể "xoá Firebase" khỏi một dự án không?

Sau khi bạn "thêm Firebase" vào một dự án Google Cloud hiện có, bạn sẽ không thể huỷ thao tác này (tức là bạn không thể hoàn toàn "xoá Firebase" khỏi dự án Google Cloud).

Quá trình "thêm Firebase" sẽ cho phép các API và dịch vụ phụ trợ có thể được sử dụng cho các tính năng Google Cloud khác. Việc tắt tất cả các dịch vụ đã bật này có thể gây ra những hậu quả ngoài mong muốn và không lường trước được do các phần phụ thuộc.

Tuy nhiên, nếu muốn, bạn có thể tắt tất cả API theo cách thủ công và xoá nhãn, khoá API và tài khoản dịch vụ được bật và tạo tự động khi bạn "thêm Firebase".

Có thể chặn tính năng "thêm Firebase" cho dự án Google Cloud hiện có không?

Có, bạn có thể chặn khả năng "thêm Firebase" vào dự án Google Cloud hiện có. Dưới đây là một số tùy chọn:

• Chặn việc bật API firebase.googleapis.com bằng cách sử dụng quy tắc ràng buộc "Hạn chế các API và dịch vụ được phép của Google Cloud".

• Hạn chế các thành viên dự án (tức là các nguyên tắc) có quyền IAM firebase.projects.update. Đây là quyền cần thiết để "thêm Firebase". Bạn có thể sử dụng chính sách từ chối IAM để thực hiện việc này một cách hiệu quả.