En este tutorial se muestra cómo escribir y activar funciones de Cloud Run basadas en eventos con un activador de Pub/Sub.
Puede configurar el enrutamiento de eventos, incluida la fuente y el destino de los eventos, especificando filtros para un activador de Eventarc. En el ejemplo de este tutorial, al publicar un mensaje en un tema de Pub/Sub, se activa el evento y se envía una solicitud a tu función en forma de solicitud HTTP.
Si no conoces Pub/Sub y quieres obtener más información, consulta la documentación de Pub/Sub para ver guías de inicio rápido y referencias clave.
Roles obligatorios
Tú o tu administrador debéis conceder los siguientes roles de gestión de identidades y accesos a la cuenta de implementación, la identidad del activador y, opcionalmente, al agente de servicio de Pub/Sub y al agente de servicio de Cloud Storage.
Roles necesarios para la cuenta de implementación
-
Si has creado el proyecto, se te asignará el rol básico Propietario (
roles/owner
). De forma predeterminada, este rol de gestión de identidades y accesos (IAM) incluye los permisos necesarios para acceder por completo a la mayoría de los recursos Google Cloud, por lo que puedes saltarte este paso.Si no eres el creador del proyecto, debes conceder los permisos necesarios al principal correspondiente. Por ejemplo, una entidad principal puede ser una cuenta de Google (para usuarios finales) o una cuenta de servicio (para aplicaciones y cargas de trabajo de computación). Para obtener más información, consulta la página Roles y permisos de tu destino de evento.
Para obtener los permisos que necesitas para completar este tutorial, pide a tu administrador que te conceda los siguientes roles de gestión de identidades y accesos en tu proyecto:
-
Desarrollador de fuentes de Cloud Run (
roles/run.sourceDeveloper
) -
Administrador de gestión de identidades y accesos del proyecto (
roles/resourcemanager.projectIamAdmin
) -
Usuario de cuenta de servicio (
roles/iam.serviceAccountUser
) -
Administrador de Uso de Servicio (
roles/serviceusage.serviceUsageAdmin
) -
Usuario con permiso para ver registros (
roles/logging.viewAccessor
)
Para obtener más información sobre cómo conceder roles, consulta el artículo Gestionar acceso a proyectos, carpetas y organizaciones.
También puedes conseguir los permisos necesarios a través de roles personalizados u otros roles predefinidos.
Ten en cuenta que, de forma predeterminada, los permisos de Cloud Build incluyen permisos para subir y descargar artefactos de Artifact Registry.
-
Desarrollador de fuentes de Cloud Run (
Roles necesarios para la identidad del activador
Anota la cuenta de servicio predeterminada de Compute Engine, ya que la asociarás a un activador de Eventarc para representar la identidad del activador con fines de prueba. Esta cuenta de servicio se crea automáticamente después de habilitar o usar un servicio que utiliza Compute Engine y tiene el siguiente formato de correo electrónico: Google Cloud
PROJECT_NUMBER-compute@
Sustituye
PROJECT_NUMBER
por el número de tu proyecto. Google Cloud Puedes encontrar el número de tu proyecto en la página Bienvenido de la consola Google Cloud o ejecutando el siguiente comando:gcloud projects describe PROJECT_ID --format='value(projectNumber)'
En los entornos de producción, te recomendamos que crees una cuenta de servicio y le asignes uno o varios roles de IAM que contengan los permisos mínimos necesarios y que sigas el principio de privilegio mínimo.
- De forma predeterminada, solo los propietarios y editores de proyectos, así como los administradores e invocadores de Cloud Run, pueden llamar a los servicios de Cloud Run.
Puedes controlar el acceso por servicio. Sin embargo, para hacer pruebas, otorga el rol Invocador de Cloud Run (
run.invoker
) en el proyecto Google Cloud a la cuenta de servicio de Compute Engine. Concede el rol en todos los servicios y trabajos de Cloud Run de un proyecto.gcloud projects add-iam-policy-binding PROJECT_ID \ --member=serviceAccount:PROJECT_NUMBER-compute@ \ --role=roles/run.invoker
Ten en cuenta que, si creas un activador para un servicio de Cloud Run autenticado sin conceder el rol Invocador de Cloud Run, el activador se creará correctamente y estará activo. Sin embargo, el activador no funcionará como se espera y aparecerá un mensaje similar al siguiente en los registros:
The request was not authenticated. Either allow unauthenticated invocations or set the proper Authorization header.
- Concede el rol Receptor de eventos de Eventarc (
roles/eventarc.eventReceiver
) en el proyecto a la cuenta de servicio predeterminada de Compute Engine para que el activador de Eventarc pueda recibir eventos de proveedores de eventos.gcloud projects add-iam-policy-binding PROJECT_ID \ --member=serviceAccount:PROJECT_NUMBER-compute@ \ --role=roles/eventarc.eventReceiver
Rol opcional del agente de servicio de Cloud Storage
- Antes de crear un activador para eventos directos de Cloud Storage, concede el rol Publicador de Pub/Sub (
roles/pubsub.publisher
) al agente de servicio de Cloud Storage:SERVICE_ACCOUNT="$(gcloud storage service-agent --project=PROJECT_ID)" gcloud projects add-iam-policy-binding PROJECT_ID \ --member="serviceAccount:${SERVICE_ACCOUNT}" \ --role='roles/pubsub.publisher'
Rol opcional del agente de servicio de Pub/Sub
- Si habilitaste el agente de servicio de Cloud Pub/Sub el 8 de abril del 2021 o antes para admitir solicitudes push de Pub/Sub autenticadas, asigna el rol Creador de tokens de cuenta de servicio (
roles/iam.serviceAccountTokenCreator
) al agente de servicio. De lo contrario, este rol se asigna de forma predeterminada:gcloud projects add-iam-policy-binding PROJECT_ID \ --member=serviceAccount:service-PROJECT_NUMBER@gcp-sa-pubsub. \ --role=roles/iam.serviceAccountTokenCreator
Crear un tema de Pub/Sub
En Cloud Run, los temas de Pub/Sub no se crean automáticamente al desplegar una función. Antes de implementar la función, publica un mensaje en este tema de Pub/Sub para activarla:
gcloud pubsub topics create YOUR_TOPIC_NAME
Preparar la aplicación
Clona el repositorio de aplicaciones de muestra en la máquina local:
Node.js
git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples.git
Python
git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
Go
git clone https://github.com/GoogleCloudPlatform/golang-samples.git
Java
git clone https://github.com/GoogleCloudPlatform/java-docs-samples.git
.NET
git clone https://github.com/GoogleCloudPlatform/dotnet-docs-samples.git
Ruby
git clone https://github.com/GoogleCloudPlatform/ruby-docs-samples.git
PHP
git clone https://github.com/GoogleCloudPlatform/php-docs-samples.git
Cambia al directorio que contiene el código de ejemplo para acceder a Pub/Sub:
Node.js
cd nodejs-docs-samples/functions/v2/helloPubSub/
Python
cd python-docs-samples/functions/v2/pubsub/
Go
cd golang-samples/functions/functionsv2/hellopubsub/
Java
cd java-docs-samples/functions/v2/pubsub/
.NET
cd dotnet-docs-samples/functions/helloworld/HelloPubSub/
Ruby
cd ruby-docs-samples/functions/helloworld/pubsub/
PHP
cd php-docs-samples/functions/helloworld_pubsub/
Echa un vistazo al código de ejemplo:
Node.js
Python
Go
Java
.NET
Ruby
PHP
Desplegar una función basada en eventos
Para desplegar la función, ejecuta el siguiente comando en el directorio que contiene el código de muestra:
Node.js
gcloud run deploy FUNCTION \
--source . \
--function helloPubSub \
--base-image BASE_IMAGE \
Sustituye:
- FUNCTION con el nombre de la función que vas a implementar. Si omites este parámetro, se te pedirá que introduzcas un nombre cuando ejecutes el comando.
- BASE_IMAGE con el entorno de imagen base de tu función,
por ejemplo,
nodejs22
. Para obtener más información sobre las imágenes base y los paquetes incluidos en cada imagen, consulta Runtimes e imágenes base de los idiomas admitidos.
Python
gcloud run deploy FUNCTION \
--source . \
--function subscribe \
--base-image BASE_IMAGE \
Sustituye:
- FUNCTION con el nombre de la función que vas a implementar. Si omites este parámetro, se te pedirá que introduzcas un nombre cuando ejecutes el comando.
- BASE_IMAGE con el entorno de imagen base de tu función,
por ejemplo,
python313
. Para obtener más información sobre las imágenes base y los paquetes incluidos en cada imagen, consulta Runtimes e imágenes base de los idiomas admitidos.
Go
gcloud run deploy FUNCTION \
--source . \
--function HelloPubSub \
--base-image BASE_IMAGE \
Sustituye:
- FUNCTION con el nombre de la función que vas a implementar. Si omites este parámetro, se te pedirá que introduzcas un nombre cuando ejecutes el comando.
- BASE_IMAGE con el entorno de imagen base de tu función, por ejemplo,
go125
. Para obtener más información sobre las imágenes base y los paquetes incluidos en cada imagen, consulta Runtimes e imágenes base de los idiomas admitidos.
Java
gcloud run deploy FUNCTION \
--source . \
--function functions.SubscribeToTopic \
--base-image BASE_IMAGE \
Sustituye:
- FUNCTION con el nombre de la función que vas a implementar. Si omites este parámetro, se te pedirá que introduzcas un nombre cuando ejecutes el comando.
- BASE_IMAGE con el entorno de imagen base de tu función, por ejemplo,
java21
. Para obtener más información sobre las imágenes base y los paquetes incluidos en cada imagen, consulta Runtimes e imágenes base de los idiomas admitidos.
.NET
gcloud run deploy FUNCTION \
--source . \
--function HelloPubSub.Function \
--base-image BASE_IMAGE \
Sustituye:
- FUNCTION con el nombre de la función que vas a implementar. Si omites este parámetro, se te pedirá que introduzcas un nombre cuando ejecutes el comando.
- BASE_IMAGE con el entorno de imagen base de tu función, por ejemplo,
dotnet8
. Para obtener más información sobre las imágenes base y los paquetes incluidos en cada imagen, consulta Runtimes e imágenes base de los idiomas admitidos.
Ruby
gcloud run deploy FUNCTION \
--source . \
--function hello_pubsub \
--base-image BASE_IMAGE \
Sustituye:
- FUNCTION con el nombre de la función que vas a implementar. Si omites este parámetro, se te pedirá que introduzcas un nombre cuando ejecutes el comando.
- BASE_IMAGE con el entorno de imagen base de tu función, por ejemplo,
ruby34
. Para obtener más información sobre las imágenes base y los paquetes incluidos en cada imagen, consulta Runtimes e imágenes base de los idiomas admitidos.
PHP
gcloud run deploy FUNCTION \
--source . \
--function helloworldPubsub \
--base-image BASE_IMAGE \
Sustituye:
- FUNCTION con el nombre de la función que vas a implementar. Si omites este parámetro, se te pedirá que introduzcas un nombre cuando ejecutes el comando.
- BASE_IMAGE con el entorno de imagen base de tu función,
por ejemplo,
php84
. Para obtener más información sobre las imágenes base y los paquetes incluidos en cada imagen, consulta Runtimes e imágenes base de los idiomas admitidos.
Si se te pide que crees un repositorio en la región especificada, responde pulsando y
.
Cuando se complete el despliegue, la CLI de Google Cloud mostrará una URL en la que se está ejecutando el servicio.
Crear un activador de Eventarc
Para desplegar la función con un activador de Pub/Sub, ejecuta el siguiente comando en el directorio que contiene el código de ejemplo:
Crea un activador de Pub/Sub de Eventarc:
gcloud eventarc triggers create TRIGGER_NAME \ --location=${REGION} \ --destination-run-service=FUNCTION \ --destination-run-region=${REGION} \ --event-filters="type=google.cloud.pubsub.topic.v1.messagePublished" \ --service-account=PROJECT_NUMBER-compute@
Sustituye:
- TRIGGER_NAME con el nombre del activador.
- FUNCTION por el nombre de tu función.
- PROJECT_NUMBER con el número de tu proyecto Google Cloud .
Ten en cuenta que, cuando crees un activador de Eventarc por primera vez en un proyecto de Google Cloud , puede haber un retraso en el aprovisionamiento del agente de servicio de Eventarc. Este problema suele resolverse intentando crear el activador de nuevo. Para obtener más información, consulta Errores de permiso denegado.
Confirma que el activador se ha creado correctamente. Ten en cuenta que, aunque el activador se crea inmediatamente, puede tardar hasta dos minutos en estar totalmente operativo.
gcloud eventarc triggers list --location=${REGION}
La salida debería ser similar a la siguiente:
NAME: helloworld-events TYPE: google.cloud.pubsub.topic.v1.messagePublished DESTINATION: Cloud Run service: helloworld-events ACTIVE: Yes LOCATION: us-central1
Activar la función
Para probar la función de Pub/Sub, sigue estos pasos:
Asigna el tema a una variable:
TOPIC_ID=$(gcloud eventarc triggers describe TRIGGER_NAME --location $REGION --format='value(transport.pubsub.topic)')
Publica un mensaje en el tema:
gcloud pubsub topics publish $TOPIC_ID --message="Hello World"
El servicio de Cloud Run registra el cuerpo del mensaje entrante. Puedes ver esta información en la sección Registros de tu instancia de Cloud Run:
- Ve a la Google Cloud consola.
- Haz clic en la función.
Selecciona la pestaña Registros.
Puede que los registros tarden unos instantes en aparecer. Si no los ves inmediatamente, vuelve a comprobarlo al cabo de unos instantes.
Busca el mensaje "Hello World!".