Neste tutorial, demonstramos como usar o Cloud Run for Anthos, a API Cloud Vision e o ImageMagick para detectar e desfocar imagens ofensivas enviadas para um bucket do Cloud Storage. Este tutorial se baseia no tutorial Como usar o Pub/Sub com o Cloud Run for Anthos.
Neste tutorial, explicamos como modificar um aplicativo de amostra atual. Também é possível fazer o download da amostra concluída.
Objetivos
- Gravar, criar e implantar um serviço de processamento de dados assíncrono no Cloud Run for Anthos
- Invocar o serviço fazendo upload de um arquivo para o Cloud Storage, criando uma mensagem do Pub/Sub.
- Usar a API Cloud Vision para detectar conteúdo violento ou adulto.
- Usar o ImageMagick para desfocar imagens ofensivas.
- Testar o serviço fazendo upload de uma imagem de um zumbi comedor de carne.
Custos
Neste documento, você usará os seguintes componentes faturáveis do Google Cloud:
Para gerar uma estimativa de custo baseada na projeção de uso deste tutorial, use a calculadora de preços.
Antes de começar
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Verifique se a cobrança está ativada para o seu projeto do Google Cloud.
-
Enable the Cloud Run for Anthos and Cloud Vision APIs.
- Instale e inicialize a CLI gcloud.
- Instale o componente
kubectl
:gcloud components install kubectl
- Atualize os componentes:
gcloud components update
- Usando o Cloud Run for Anthos, crie um novo cluster usando as instruções em Como configurar o Cloud Run for Anthos.
- Configure um tópico do Pub/Sub, uma assinatura de push segura e um serviço inicial do Cloud Run for Anthos para lidar com mensagens, seguindo o tutorial Como usar o Pub/Sub com o Cloud Run for Anthos.
Como configurar padrões da gcloud
Para configurar a gcloud com os padrões do serviço do Cloud Run for Anthos, faça o seguinte:
Defina o projeto padrão:
gcloud config set project PROJECT_ID
Substitua PROJECT_ID pelo nome do projeto que você usou neste tutorial.
Configure a gcloud para o cluster:
gcloud config set run/platform gke gcloud config set run/cluster CLUSTER-NAME gcloud config set run/cluster_location REGION
Substitua:
- CLUSTER-NAME pelo nome que você usou para o cluster;
- REGION pelo local do cluster compatível de sua escolha.
Como entender a sequência de operações
O fluxo de dados neste tutorial segue estas etapas:
- Um usuário faz o upload de uma imagem para um bucket do Cloud Storage.
- O Cloud Storage publica uma mensagem sobre o novo arquivo no Pub/Sub.
- O Pub/Sub envia a mensagem ao serviço Cloud Run for Anthos.
- O serviço do Cloud Run for Anthos recupera o arquivo de imagem mencionado na mensagem do Pub/Sub.
- O serviço do Cloud Run for Anthos usa a API Cloud Vision para analisar a imagem.
- Se for detectado conteúdo violento ou adulto, o serviço do Cloud Run for Anthos usará o ImageMagick para desfocar a imagem.
- O serviço do Cloud Run for Anthos faz o upload da imagem desfocada em outro bucket do Cloud Storage para uso.
O próximo uso da imagem desfocada é deixado como um exercício para o leitor.
Como configurar buckets do Cloud Storage
Crie um bucket do Cloud Storage para fazer upload de imagens, em que INPUT_BUCKET_NAME é um nome de bucket globalmente exclusivo:
gsutil mb gs://INPUT_BUCKET_NAME
O serviço do Cloud Run for Anthos lê apenas nesse bucket.
Crie um segundo bucket do Cloud Storage para receber imagens desfocadas, em que BLURRED_BUCKET_NAME é um nome de bucket globalmente exclusivo:
gsutil mb gs://BLURRED_BUCKET_NAME
O serviço do Cloud Run for Anthos faz upload de imagens desfocadas para esse bucket. Usar um bucket separado evita que imagens processadas acionem novamente o serviço.
Nas etapas a seguir, você cria e implanta um serviço que processa notificações de uploads de arquivos para o INPUT_BUCKET_NAME. Você ativa a entrega de notificações depois de implantar e testar o serviço, para evitar a invocação prematura do novo serviço.
Como modificar o código de amostra do tutorial do Pub/Sub
Este documento se baseia no código criado no tutorial Como usar o Pub/Sub. Se você ainda não concluiu esse tutorial, faça isso agora, ignore as etapas de limpeza e retorne a este documento para adicionar um comportamento de processamento de imagem.
Como adicionar código de processamento de imagem
O código de processamento de imagem é separado da manipulação da solicitação para facilitar a leitura e o teste. Para adicionar código de processamento de imagem, siga estas etapas:
Mude para o diretório do código de amostra do tutorial do Pub/Sub.
Adicione o código para importar as dependências de processamento de imagem, incluindo as bibliotecas a serem integradas aos serviços do Google Cloud, ao ImageMagick e ao sistema de arquivos.
Node.js
Abra um novo arquivoimage.js
no seu editor e copie o seguinte:Python
Abra um novo arquivoimage.py
no seu editor e copie o seguinte:Go
Abra um novo arquivoimagemagick/imagemagick.go
no seu editor e copie o seguinte:Java
Abra um novo arquivosrc/main/java/com/example/cloudrun/ImageMagick.java
no seu editor e copie o seguinte:Adicione o código para receber uma mensagem do Pub/Sub como um objeto de evento e controlar o processamento da imagem.
O evento contém dados sobre a imagem enviada originalmente. Esse código determina se a imagem precisa ser desfocada verificando os resultados de uma análise do Cloud Vision em busca de conteúdo violento ou adulto.
Node.js
Python
Go
Java
Recupere a imagem referenciada do bucket de entrada do Cloud Storage criado acima, use o ImageMagick para transformar a imagem com um efeito de desfoque e faça upload do resultado para o bucket de saída.
Node.js
Python
Go
Java
Como integrar o processamento de imagens ao código de amostra do Pub/Sub
Para modificar o serviço atual para incorporar o código de processamento de imagem, siga estas etapas:
Adicione novas dependências ao serviço, incluindo as bibliotecas de cliente do Cloud Vision e do Cloud Storage:
Node.js
npm install --save gm @google-cloud/storage @google-cloud/vision
Python
Adicione as bibliotecas de cliente necessárias para que orequirements.txt
fique assim:Go
A amostra de aplicativo em Go usa módulos do Go. Será feito o download automático das novas dependências adicionadas acima na instrução de importaçãoimagemagick/imagemagick.go
pelo próximo comando que precisar delas.Java
Adicione a dependência a seguir em<dependencyManagement>
nopom.xml
: Adicione as dependências a seguir em<dependencies>
nopom.xml
:Adicione o pacote de sistema do ImageMagick ao seu contêiner. Para isso, modifique o
Dockerfile
abaixo da instruçãoFROM
. Se estiver usando um Dockerfile "de vários estágios", coloque-o no estágio final.Debian/Ubuntu Alpine Leia mais sobre como trabalhar com pacotes do sistema no serviço do Cloud Run no tutorial Como usar pacotes do sistema.
Substitua o código de tratamento da mensagem do Pub/Sub atual por uma chamada de função para nossa nova lógica de desfoque.
Node.js
O arquivoapp.js
define o aplicativo Express.js e prepara mensagens do Pub/Sub recebidas para uso. Faça as mudanças a seguir:- Adicione código para importar o novo arquivo
image.js
. - Remova o código "Hello World" atual da rota.
- Adicione código para validar ainda mais a mensagem do Pub/Sub.
Adicione código para chamar a nova função de processamento de imagens.
Quando terminar, o código ficará assim:
Python
O arquivomain.py
define o aplicativo Flask e prepara as mensagens do Pub/Sub recebidas para uso. Faça as mudanças a seguir:- Adicione código para importar o novo arquivo
image.py
. - Remova o código "Hello World" atual da rota.
- Adicione código para validar ainda mais a mensagem do Pub/Sub.
Adicione código para chamar a nova função de processamento de imagens.
Quando terminar, o código ficará assim:
Go
O arquivomain.go
define o serviço HTTP e prepara mensagens do Pub/Sub recebidas para uso. Faça as mudanças a seguir:- Adicione código para importar o novo arquivo
imagemagick.go
. - Remova o código "Hello World" atual do gerenciador.
- Adicione código para validar ainda mais a mensagem do Pub/Sub.
- Adicione código para chamar a nova função de processamento de imagens.
Java
O arquivoPubSubController.java
define o controlador que manipula solicitações HTTP e prepara mensagens do Pub/Sub recebidas para uso. Faça as mudanças a seguir:- Adicione as novas importações.
- Remova o código "Hello World" atual do controlador.
- Adicione código para validar ainda mais a mensagem do Pub/Sub.
- Adicione código para chamar a nova função de processamento de imagens.
- Adicione código para importar o novo arquivo
Como fazer o download da amostra completa
Para recuperar o exemplo de código de processamento de imagem completo para uso:
Clone o repositório do aplicativo de amostra na máquina local:
Node.js
git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples.git
Outra alternativa é fazer o download da amostra como um arquivo ZIP e extraí-lo.
Python
git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
Outra alternativa é fazer o download da amostra como um arquivo ZIP e extraí-lo.
Go
git clone https://github.com/GoogleCloudPlatform/golang-samples.git
Outra alternativa é fazer o download da amostra como um arquivo ZIP e extraí-lo.
Java
git clone https://github.com/GoogleCloudPlatform/java-docs-samples.git
Outra alternativa é fazer o download da amostra como um arquivo ZIP e extraí-lo.
Altere para o diretório que contém o código de amostra do Cloud Run for Anthos:
Node.js
cd nodejs-docs-samples/run/image-processing/
Python
cd python-docs-samples/run/image-processing/
Go
cd golang-samples/run/image-processing/
Java
cd java-docs-samples/run/image-processing/
Como enviar o código
O código de envio consiste em três etapas: criar uma imagem de contêiner com o Cloud Build, fazer upload da imagem de contêiner no Container Registry e implantar a imagem de contêiner no Cloud Run.
Para enviar o código, siga estas etapas:
Compile seu contêiner e publique no Container Registry.
Node.js
gcloud builds submit --tag gcr.io/PROJECT_ID/pubsub
PROJECT_ID é o ID do projeto do GCP e
pubsub
é o nome que você quer dar ao serviço.Após a conclusão, você verá uma mensagem de SUCESSO contendo o ID, a hora da criação e o nome da imagem. A imagem é armazenada no Container Registry e poderá ser reutilizada, se você quiser.
Python
gcloud builds submit --tag gcr.io/PROJECT_ID/pubsub
PROJECT_ID é o ID do projeto do GCP e
pubsub
é o nome que você quer dar ao serviço.Após a conclusão, você verá uma mensagem de SUCESSO contendo o ID, a hora da criação e o nome da imagem. A imagem é armazenada no Container Registry e poderá ser reutilizada, se você quiser.
Go
gcloud builds submit --tag gcr.io/PROJECT_ID/pubsub
PROJECT_ID é o ID do projeto do GCP e
pubsub
é o nome que você quer dar ao serviço.Após a conclusão, você verá uma mensagem de SUCESSO contendo o ID, a hora da criação e o nome da imagem. A imagem é armazenada no Container Registry e poderá ser reutilizada, se você quiser.
Java
Esta amostra usa o Jib (em inglês) para criar imagens do Docker usando ferramentas comuns do Java. O Jib otimiza builds de contêiner sem a necessidade de um Dockerfile ou de ter o Docker (em inglês) instalado. Saiba mais sobre como criar contêineres Java com o Jib.Usando o Dockerfile, configure e crie uma imagem base com os pacotes do sistema instalados para substituir a imagem base padrão do Jib:
gcloud builds submit --tag gcr.io/PROJECT_ID/imagemagick
PROJECT_ID é o ID do projeto do GCP.
Crie seu contêiner final com o Jib e publique no Container Registry:
mvn compile jib:build \ -Dimage=gcr.io/PROJECT_ID/pubsub \ -Djib.from.image=gcr.io/PROJECT_ID/imagemagick
Em que PROJECT_ID é o ID do seu projeto do GCP.
Execute o comando a seguir para implantar seu serviço usando o mesmo nome de serviço usado no tutorial do Pub/Sub:
Node.js
gcloud run deploy pubsub-tutorial --image gcr.io/PROJECT_ID/pubsub --set-env-vars=BLURRED_BUCKET_NAME=BLURRED_BUCKET_NAME
Python
gcloud run deploy pubsub-tutorial --image gcr.io/PROJECT_ID/pubsub --set-env-vars=BLURRED_BUCKET_NAME=BLURRED_BUCKET_NAME
Go
gcloud run deploy pubsub-tutorial --image gcr.io/PROJECT_ID/pubsub --set-env-vars=BLURRED_BUCKET_NAME=BLURRED_BUCKET_NAME
Java
gcloud run deploy pubsub-tutorial --image gcr.io/PROJECT_ID/pubsub --set-env-vars=BLURRED_BUCKET_NAME=BLURRED_BUCKET_NAME --memory 512M
Substitua PROJECT_ID pelo ID do projeto do GCP.
pubsub
é o nome do contêiner epubsub-tutorial
é o nome do serviço. Observe que a imagem do contêiner é implantada no serviço e no cluster que você configurou anteriormente em Como configurar os padrões do gcloud.Substitua BLURRED_BUCKET_NAME pelo bucket do Cloud Storage criado anteriormente para receber imagens desfocadas e definir a variável de ambiente.
Aguarde até que a implantação esteja concluída. Isso pode levar cerca de 30 segundos. Em caso de sucesso, a linha de comando exibe o URL de serviço.
Como ativar notificações do Cloud Storage
Configure o Cloud Storage para publicar uma mensagem em um tópico do Pub/Sub sempre que um arquivo (conhecido como objeto) for carregado ou alterado. Envie a notificação para o tópico criado anteriormente para que o novo upload do arquivo invoque o serviço.
gsutil notification create -t myRunTopic -f json gs://INPUT_BUCKET_NAME
O comando gsutil é instalado como parte da CLI do Google Cloud. myRunTopic
é o tópico que você criou no tutorial anterior.
Substitua INPUT_BUCKET_NAME pelo nome usado quando você criou os buckets.
Para mais detalhes sobre notificações de bucket de armazenamento, leia Notificações de alteração de objeto.
Como testar
Faça upload de uma imagem ofensiva, como esta imagem de um zumbi comedor de carne:
gsutil cp zombie.jpg gs://INPUT_BUCKET_NAME
em que INPUT_BUCKET_NAME é o bucket do Cloud Storage criado anteriormente para o upload de imagens.
Navegue até os registros de serviço:
Navegue até a página do Cloud Run for Anthos no console do Cloud:
Clique no serviço
pubsub-tutorial
.Selecione a guia Registros. Os registros podem demorar alguns instantes para aparecer. Se você não os vir imediatamente, verifique outra vez após alguns instantes.
Procure a mensagem
Blurred image: zombie.png
.É possível ver as imagens desfocadas no bucket do Cloud Storage BLURRED_BUCKET_NAME criado anteriormente: localize o bucket na página do Cloud Storage no console do Cloud.
Limpar
Se você criou um novo projeto para este tutorial, exclua o projeto. Se você usou um projeto atual e quer mantê-lo sem as alterações incluídas neste tutorial, exclua os recursos criados para o tutorial.
Como excluir o projeto
O jeito mais fácil de evitar cobranças é excluindo o projeto que você criou para o tutorial.
Para excluir o projeto:
- In the Google Cloud console, go to the Manage resources page.
- In the project list, select the project that you want to delete, and then click Delete.
- In the dialog, type the project ID, and then click Shut down to delete the project.
Como excluir recursos do tutorial
Exclua o serviço do Cloud Run para Anthos que você implantou neste tutorial:
gcloud run services delete SERVICE-NAME
SERVICE-NAME é o nome escolhido do serviço.
Também é possível excluir os serviços do Cloud Run for Anthos do console do Cloud:
Remova as configurações padrão da gcloud que você adicionou durante a configuração do tutorial:
gcloud config unset run/platform gcloud config unset run/cluster gcloud config unset run/cluster_location
Remova a configuração do projeto:
gcloud config unset project
Exclua outros recursos do Google Cloud criados neste tutorial:
- Exclua o tópico Pub/Sub
myRunTopic
- Exclua a assinatura do Pub/Sub
myRunSubscription
. - Exclua a imagem de contêiner denominada
gcr.io/
PROJECT_ID/pubsub
do Container Registry. - Exclua a conta de serviço do invocador
cloud-run-pubsub-invoker@PROJECT_ID.iam.gserviceaccount.com
. - Exclua os buckets do Cloud Storage criados para os marcadores
INPUT_BUCKET_NAME
eBLURRED_BUCKET_NAME
. - Se você criou um cluster para este tutorial, exclua-o.
- Exclua o tópico Pub/Sub
A seguir
- Saiba mais sobre a persistência de dados com o Cloud Run for Anthos por meio do Cloud Storage.
- Saiba como usar a API Cloud Vision para detectar elementos além do conteúdo explícito.
- Explore arquiteturas de referência, diagramas, tutoriais e práticas recomendadas sobre o Google Cloud. Confira o Centro de arquitetura do Cloud.