Pubblica eventi in un job Cloud Run

Pubblica eventi in un job Cloud Run

Avanzate

Questa guida rapida mostra come pubblicare e ricevere messaggi di eventi creando un bus Eventarc Advanced e una registrazione nel tuo progetto Google Cloud.

• Un bus funge da router centrale, ricevendo messaggi dalle origini eventi o pubblicati dai provider.

• Una registrazione indirizza i messaggi ricevuti dal bus a una o più destinazioni tramite una pipeline di elaborazione.

In questa guida rapida:

1. Esegui il deployment di un job Cloud Run.

2. Crea un bus Eventarc Advanced.

3. Crea una registrazione Eventarc Advanced.

4. Pubblica un messaggio di evento nel bus.

5. Visualizza i dati degli eventi nei log e verifica che il job Cloud Run sia stato eseguito correttamente.

Puoi completare questa guida rapida utilizzando gcloud CLI.

Prima di iniziare

I vincoli di sicurezza definiti dalla tua organizzazione potrebbero impedirti di completare i passaggi seguenti. Per informazioni sulla risoluzione dei problemi, vedi Sviluppare applicazioni in un ambiente Google Cloud vincolato.

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

Install the Google Cloud CLI.

Se utilizzi un provider di identità (IdP) esterno, devi prima accedere a gcloud CLI con la tua identità federata.

Per inizializzare gcloud CLI, esegui questo comando:

gcloud init

Create or select a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.

Verify that billing is enabled for your Google Cloud project.

Enable the Cloud Run and Eventarc APIs:

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

gcloud services enable eventarc.googleapis.com eventarcpublishing.googleapis.com run.googleapis.com 

Install the Google Cloud CLI.

Se utilizzi un provider di identità (IdP) esterno, devi prima accedere a gcloud CLI con la tua identità federata.

Per inizializzare gcloud CLI, esegui questo comando:

gcloud init

Create or select a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.

Verify that billing is enabled for your Google Cloud project.

Enable the Cloud Run and Eventarc APIs:

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

gcloud services enable eventarc.googleapis.com eventarcpublishing.googleapis.com run.googleapis.com 

1. Aggiorna i componenti di gcloud:

   gcloud components update

2. Accedi utilizzando il tuo account:

   gcloud auth login

3. Imposta la variabile di configurazione utilizzata in questa guida rapida:

   REGION=REGION

   Sostituisci REGION con una località supportata per il bus, ad esempio us-central1.

4. Se hai creato il progetto, ti viene assegnato il ruolo di base Proprietario (roles/owner). Per impostazione predefinita, questo ruolo IAM include le autorizzazioni necessarie per l'accesso completo alla maggior parte delle risorse Google Cloud e puoi saltare questo passaggio.

   Se non sei il creatore del progetto, le autorizzazioni richieste devono essere concesse al principal appropriato. Ad esempio, un'entità può essere un Account Google (per gli utenti finali) o un account di servizio (per applicazioni e carichi di lavoro di calcolo).

   Autorizzazioni obbligatorie

   Per ottenere le autorizzazioni necessarie per completare questa guida rapida, chiedi all'amministratore di concederti i seguenti ruoli IAM nel tuo progetto:

   • Cloud Run Developer (roles/run.developer)
   • Sviluppatore Eventarc (roles/eventarc.developer)
   • Eventarc Message Bus Admin (roles/eventarc.messageBusAdmin)
   • Logs View Accessor (roles/logging.viewAccessor)
   • Project IAM Admin (roles/resourcemanager.projectIamAdmin)
   • Amministratore account di servizio (roles/iam.serviceAccountAdmin)
   • Utente service account (roles/iam.serviceAccountUser)
   • Service Usage Admin (roles/serviceusage.serviceUsageAdmin)

   Per ulteriori informazioni sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

   Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

5. Per concedere a Eventarc Advanced le autorizzazioni necessarie per eseguire un job Cloud Run, chiedi all'amministratore di concedere il ruolo IAM Cloud Run Invoker (roles/run.invoker) sul tuo progettoGoogle Cloud a un account di servizio:
   1. Crea un account di servizio. A scopo di test, collegherai questo service account a una pipeline Eventarc Advanced per rappresentare l'identità della pipeline.

      gcloud iam service-accounts create SERVICE_ACCOUNT_NAME

      Sostituisci SERVICE_ACCOUNT_NAME con un nome per il tuo account di servizio.
   2. Concedi il ruolo IAM roles/run.invoker all'account di servizio:

      gcloud projects add-iam-policy-binding PROJECT_ID \
          --member="serviceAccount:SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com" \
          --role=roles/run.invoker

Esegui il deployment di un job Cloud Run

Esegui il deployment di un job Cloud Run come destinazione dell'evento. A differenza di un servizio Cloud Run, che ascolta e gestisce le richieste, un job Cloud Run esegue solo le sue attività e termina quando ha finito. Un job non ascolta né gestisce le richieste.

Sono supportate altre destinazioni di eventi, come un argomento Pub/Sub, Workflows o un altro endpoint HTTP. Per saperne di più, vedi Fornitori e destinazioni di eventi.

Esegui il deployment di un job da un container di esempio utilizzando il comando gcloud run jobs deploy.

gcloud run jobs deploy JOB_NAME --image us-docker.pkg.dev/cloudrun/container/job:latest \
    --region=$REGION

Sostituisci JOB_NAME con un nome univoco per il job Cloud Run, ad esempio my-job.

Crea un bus Eventarc Advanced

Un bus riceve messaggi di eventi da un'origine messaggi o pubblicati da un provider e funge da router di messaggi.

Per saperne di più, consulta Creare un bus per instradare i messaggi.

Nota: puoi creare un bus per Google Cloud progetto per regione supportata.

Crea un bus Eventarc Advanced nel tuo progetto utilizzando il comando gcloud eventarc message-buses create:

gcloud eventarc message-buses create BUS_NAME \
    --location=$REGION

Sostituisci BUS_NAME con l'ID del bus o un nome completo, ad esempio my-bus.

Crea una registrazione Eventarc Advanced

Una registrazione determina quali messaggi vengono instradati a una destinazione. Specifica anche la pipeline utilizzata per configurare la destinazione dei messaggi di evento. In questo caso, la destinazione di destinazione è un job Cloud Run.

Per saperne di più, vedi Creare una registrazione per ricevere eventi.

Nota: la creazione di una pipeline potrebbe richiedere più di 10 minuti.

Quando utilizzi gcloud CLI, prima crei una pipeline e poi crei una registrazione:

1. Crea una pipeline utilizzando il comando gcloud eventarc pipelines create:

   gcloud eventarc pipelines create PIPELINE_NAME \
       --destinations=http_endpoint_uri='https://REGION-run.googleapis.com/apis/run.googleapis.com/v1/namespaces/PROJECT_NUMBER/jobs/JOB_NAME:run',http_endpoint_message_binding_template='{"body": ""}',oauth_token_authentication_service_account=SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com \
       --input-payload-format-json= \
       --location=$REGION

   Sostituisci quanto segue:

   • PIPELINE_NAME: l'ID della pipeline o un nome completo, ad esempio my-pipeline.
   • PROJECT_NUMBER: il tuo Google Cloud numero di progetto. Puoi recuperare il numero di progetto eseguendo questo comando:

   gcloud projects describe PROJECT_ID --format='value(projectNumber)'

   Tieni presente quanto segue:

   • La chiave http_endpoint_message_binding_template trasforma l'evento nel formato previsto dall'API Cloud Run Admin. Quando definisci un binding del messaggio, devi configurare un formato di input per accedere al payload.
   • La chiave oauth_token_authentication_service_account specifica un indirizzo email del service account. Questo indirizzo email viene utilizzato per generare un token OAuth in genere utilizzato solo quando si chiamano le API di Google ospitate su *.googleapis.com.

2. Crea una registrazione utilizzando il comando gcloud eventarc enrollments create:

   gcloud eventarc enrollments create ENROLLMENT_NAME \
       --cel-match=MATCH_EXPRESSION \
       --destination-pipeline=PIPELINE_NAME \
       --message-bus=BUS_NAME \
       --message-bus-project=PROJECT_ID \
       --location=$REGION

   Sostituisci quanto segue:

   • ENROLLMENT_NAME: l'ID della registrazione o un nome completo, ad esempio my-enrollment.

   • MATCH_EXPRESSION: l'espressione di corrispondenza per questa registrazione utilizzando CEL, ad esempio:

     "message.type == 'hello-world-type'"
     

Pubblica un messaggio di evento nel bus

Per pubblicare direttamente un messaggio nel bus, utilizza il comando gcloud eventarc message-buses publish o invia una richiesta all'API REST Eventarc Publishing. Per ulteriori informazioni, vedi Pubblicare eventi direttamente.

Il messaggio deve essere in formato CloudEvents, una specifica per descrivere i dati degli eventi in modo comune. L'elemento data è il payload del tuo evento. In questo campo può essere inserito qualsiasi JSON ben formato. Per saperne di più sugli attributi di contesto CloudEvents, consulta Formato evento.

Di seguito sono riportati esempi di pubblicazione diretta di un evento in un bus Eventarc Advanced:

Esempio 1

Pubblica un evento in un bus utilizzando gcloud CLI e un --event-data e altri flag di attributo evento:

gcloud eventarc message-buses publish BUS_NAME \
    --event-data='{"key": "hello-world-data"}' \
    --event-id=hello-world-id-1234 \
    --event-source=hello-world-source \
    --event-type=hello-world-type \
    --event-attributes="datacontenttype=application/json" \
    --location=$REGION

Esempio 2

Pubblica un evento in un bus come messaggio JSON utilizzando gcloud CLI e un flag --json-message:

gcloud eventarc message-buses publish BUS_NAME \
    --location=$REGION \
    --json-message='{"id": "hello-world-id-1234", "type":
 "hello-world-type", "source":
 "hello-world-source", "specversion": "1.0", "data":
 {"key": "hello-world-data"}}'

Dopo aver pubblicato un evento, dovresti ricevere un messaggio "Evento pubblicato correttamente".

Visualizzare i dati sugli eventi nei log di Cloud Run

Dopo aver pubblicato un evento nel bus Eventarc Advanced, controlla i log del job Cloud Run per verificare che l'evento sia stato ricevuto come previsto.

1. Filtra le voci di log e restituisci l'output utilizzando il comando gcloud logging read:

   gcloud logging read 'textPayload: "hello-world-data"'
   

2. Cerca una voce di log simile alla seguente:

   insertId: 670808e70002b5c6477709ae
   labels:
   instanceId: 007989f2a10a4a33c21024f2c8e06a9de65d9b4fdc2ee27697a50379b3fab2f975b9233dc357d50b06270829b9b479d5a1ee54a10fa2cb2d98c5f77a0895e2be0f9e6e4b20
   logName: projects/PROJECT_ID/logs/run.googleapis.com%2Fstderr
   receiveTimestamp: '2025-10-06T21:15:22.988264020Z'
   resource:
   labels:
   ...
   type: cloud_run_revision
   textPayload: "[2025-10-06 21:15:22,676] INFO in server: Body: b'{\"key\": \"hello-world-data\"\
     }'"
   timestamp: '2025-10-06T21:15:22.675530Z'
   

   Nota: se non vedi una voce di log, attendi qualche minuto e riprova il comando gcloud logging read.

3. Verifica che il job Cloud Run sia stato eseguito correttamente utilizzando il comando gcloud run jobs describe:

   gcloud run jobs describe JOB_NAME \
       --region=$REGION
   

   Dovresti ricevere un output simile al seguente:

   ✔ Job JOB_NAME in region us-central1
   Executed 1 time
   ...
   

Hai creato correttamente un bus e una registrazione Eventarc Advanced, hai pubblicato un messaggio di evento nel bus e hai verificato il risultato previsto nei log del destinatario di eventi.

Esegui la pulizia

Per evitare l'addebito di ulteriori costi dopo aver completato questa guida rapida, elimina le risorse che hai creato:

1. Elimina un job Cloud Run.

2. Elimina le risorse Eventarc Advanced:

   1. Eliminare una registrazione.

   2. Elimina una pipeline.

   3. Eliminare un bus.

In alternativa, elimina il progetto Google Cloud per evitare addebiti. L'eliminazione del progetto Google Cloud interrompe la fatturazione di tutte le risorse utilizzate al suo interno.

Attenzione: l'eliminazione di un progetto ha i seguenti effetti:

• L'intero contenuto del progetto viene eliminato. Se hai utilizzato un progetto esistente per le attività descritte in questo documento, quando lo elimini, elimini anche tutto il lavoro che hai svolto nel progetto.
• Gli ID progetto personalizzati non sono più disponibili. Quando hai creato questo progetto, potresti aver creato un ID progetto personalizzato che vuoi utilizzare in futuro. Per conservare gli URL che utilizzano l'ID progetto, ad esempio un URL appspot.com, elimina le risorse selezionate all'interno del progetto anziché eliminare l'intero progetto.

Se intendi esplorare più architetture, tutorial o guide rapide, puoi riutilizzare i progetti ed evitare così di superare i limiti di quota.

Delete a Google Cloud project:

gcloud projects delete PROJECT_ID

Passaggi successivi

• Pubblicare eventi da origini Google
• Pubblicare eventi direttamente
• Trasformare gli eventi ricevuti
• Formattare gli eventi ricevuti