Настройте облачную функцию для запуска Cloud Composer DAG в Terraform

У меня есть среда облачного композитора:

resource "google_composer_environment" "default" {
  name   = "default"
  region = "us-central1"
  config {
    node_count = 5

    node_config {
      zone         = "us-central1-a"
      machine_type = "n1-standard-2"
    }
  }
}

и облачная функция, которую я использую для запуска этой среды

resource "google_cloudfunctions_function" "trigger_dag" {
  name    = "trigger_dag"
  runtime = "python37"
  labels = {
    "deployment-tool" = "terraform"
  }

  event_trigger {
    event_type = "google.pubsub.topic.publish"
    resource = "projects/${var.project_id}/topics/trigger_dag"
  }

  entry_point = "trigger_dag"
  environment_variables = {
    "AIRFLOW_URI" = google_composer_environment.default.config.0.airflow_uri
  }

  source_repository {
    url = local.repo_url
  }

  timeouts {}

  depends_on = [google_composer_environment.default]
}

Однако мне также нужно предоставить облачной функции идентификатор клиента IAP для использования при вызове DAG: https://cloud.google.com/composer/docs/how-to/using/triggering-with-gcf#getting_the_client_id

Есть ли способ в Terraform запустить скрипт python для создания идентификатора клиента всякий раз, когда воссоздается DAG (поэтому веб-сервер изменяется, а старый идентификатор недействителен), и установить этот идентификатор в качестве переменной среды в облачной функции?