安全 Google Cloud（函数和地图）[复制]

问：

早上好

我的项目使用此服务：谷歌托管、云函数和地图。

我的问题是：想象一下，有人决定使用公共标识符（我的 react 站点中的 firebase 配置）在我的云函数上进行数千次调用，我该如何保护自己免受这种情况的影响并避免巨额账单？

目前我有：

地图的 API 密钥仅在服务器（云函数）中。 我将映射密钥限制为仅必要的 API + 在每个 API 上添加了使用配额。

对于我的 react 应用程序中的密钥（浏览器密钥 firebase），我仅将其限制为云函数 api + 我添加了站点限制（仅限我的 example.com 站点）。

对于云函数，我将实例设置为 1（该站点不会同时被 40 人使用，如果已经有 3 个人就可以了）。

我看到显然域保护（example.com）不是无效的，必须添加App Check，真的是这样吗？

谢谢！