vercelにfirebaseのcredentialどう食わせるか問題

vercelのenvironmentは4KBが上限
- Lambdaの上限から来てるらしい
- このため、vercel側で解消する可能性が低そう
- https://vercel.com/docs/environment-variables
一方Firebaseのcredential＝GCPのIAMキーはデカイ
- うかつに入れるとすぐ一杯になってしまう
issues
- https://github.com/vercel/vercel/discussions/5364
- https://github.com/vercel/vercel/issues/749

素直にenvに突っ込む -> ⚠️ 同上、envが一杯になる危険性アリ
一部を限定してenvを突っ込む -> 6割ぐらいにはなるが、デカイことには変わりなさそう
credentialファイルを生で上げる -> ⚠️ 普通に危なそう
credentialを暗号化する -> ちょっと面倒
vercelにgithub連携をせず、ignoreを駆使してリポジトリに含めずvercelにだけアップする -> 出来るけど色々マイナス面多い
諦めてCloud Runにする -> Cloud Runめんどい・・・Cloud Build遅い・・・
KMSとか使う
すでにfirebaseに連携してるサービスからカスタムトークンを発行してもらう -> https://zenn.dev/terrierscript/articles/2021-02-05-firestore-like-a-service-account

vercelの問題起因がlambdaであれば、lambda -> GCPのようなことをしたときに同じような困りごとが発生するはずだが、見てると普通にソースとして生で取り込んでる系が多い。

Lambdaのソースが漏れることそうそうないでしょということかもしれない。それは確かに（といいつつリスクレベルでいうとリポジトリアップロードと変わらない気もする・・・）

credentialが漏洩した場合

あんまりコレというライブラリがnodeだとなさそう・・・

opensslコマンドで生成して復号すると筋良いのでは