인증된 Cloud Run 서비스를 사용하여 Pub/Sub 이벤트 수신

이 튜토리얼에서는 Pub/Sub를 사용하여 이벤트를 수신하는 인증된 Cloud Run 서비스를 사용하여 컨테이너화된 애플리케이션을 배포하는 방법을 보여줍니다. Pub/Sub는 독립적인 애플리케이션이 서로 메시지를 주고받게 해주는 완전 관리형 실시간 메시징 서비스입니다.

목표

이 튜토리얼에서는 다음 단계를 진행합니다.

인증된 호출이 필요한 Cloud Run에 이벤트 수신자 서비스를 배포합니다.
Pub/Sub 주제를 Cloud Run 서비스에 연결하는 Eventarc 트리거를 만듭니다.
Pub/Sub 주제에 메시지를 게시하여 이벤트를 생성합니다.
Cloud Run 로그에서 이벤트를 확인합니다.
참고: 도메인 제한 공유 조직 정책이 있는 프로젝트의 경우 인증된 Cloud Run 대상 서비스를 사용하세요. 인증된 호출에 필요한 역할, 권한, 플래그에 대한 자세한 내용은 Eventarc 역할 및 권한을 참조하세요.

비용

이 가이드에서는 비용이 청구될 수 있는 다음과 같은 Google Cloud 구성요소를 사용합니다.

프로젝트 사용량을 기준으로 예상 비용을 산출하려면 가격 계산기를 사용하세요. Google Cloud를 처음 사용하는 사용자는 무료 체험판을 사용할 수 있습니다.

시작하기 전에

조직에서 Google Cloud 환경에 제약조건을 적용하면 이 문서의 일부 단계가 올바르게 작동하지 않을 수 있습니다. 이 경우 공개 IP 주소 또는 서비스 계정 키 만들기와 같은 작업을 완료하지 못할 수 있습니다. 제약조건에 대한 오류를 반환하는 요청을 수행하는 경우 제한된 Google Cloud 환경에서 애플리케이션 개발 방법을 참조하세요.

Google Cloud 계정에 로그인합니다. Google Cloud를 처음 사용하는 경우 계정을 만들고 Google 제품의 실제 성능을 평가해 보세요. 신규 고객에게는 워크로드를 실행, 테스트, 배포하는 데 사용할 수 있는 $300의 무료 크레딧이 제공됩니다.

Google Cloud Console의 프로젝트 선택기 페이지에서 Google Cloud 프로젝트를 선택하거나 만듭니다.

프로젝트 선택기로 이동

Cloud 프로젝트에 결제가 사용 설정되어 있는지 확인합니다. 프로젝트에 결제가 사용 설정되어 있는지 확인하는 방법을 알아보세요.

Google Cloud Console의 프로젝트 선택기 페이지에서 Google Cloud 프로젝트를 선택하거나 만듭니다.

프로젝트 선택기로 이동

Cloud 프로젝트에 결제가 사용 설정되어 있는지 확인합니다. 프로젝트에 결제가 사용 설정되어 있는지 확인하는 방법을 알아보세요.

Google Cloud CLI를 설치하고 초기화합니다.
gcloud 구성요소를 업데이트합니다.
```
gcloud components update
```
계정을 사용하여 로그인합니다.
```
gcloud auth login
```

API를 사용 설정합니다.

gcloud services enable run.googleapis.com \
  eventarc.googleapis.com \
  pubsub.googleapis.com \
  cloudbuild.googleapis.com

이 튜토리얼에서 사용되는 구성 변수를 설정합니다.

export REGION=us-central1
gcloud config set project PROJECT_ID
gcloud config set run/region ${REGION}
gcloud config set run/platform managed
gcloud config set eventarc/location ${REGION}

PROJECT_ID를 Google Cloud 프로젝트 ID로 바꿉니다.

프로젝트에 대한 서비스 계정을 만듭니다. 예를 들면 다음과 같습니다.
```
gcloud iam service-accounts create sample-service-account \
  --description="A sample service account" \
  --display-name="Sample service account"
```
서비스 계정을 만든 후 서비스 계정을 사용하기까지 최대 7분이 걸릴 수 있습니다. 서비스 계정을 만든 직후에 사용하려고 하는데 오류가 발생하면 60초 이상 기다렸다가 다시 시도하세요.

sample-service-account가 생성되었는지 확인하려면 다음을 실행합니다.

gcloud iam service-accounts list

출력은 다음과 비슷하게 표시됩니다.

DISPLAY NAME                     EMAIL                                                               DISABLED
Default compute service account  PROJECT_NUMBER-compute@developer.gserviceaccount.com                False
Sample service account           sample-service-account@PROJECT_ID.iam.gserviceaccount.com           False

서비스 계정에 run.invoker 역할을 부여합니다.
```
gcloud projects add-iam-policy-binding PROJECT_ID \
  --member="serviceAccount:SERVICE_ACCOUNT_EMAIL" \
  --role="roles/run.invoker"
```
다음을 바꿉니다.
- PROJECT_ID: 프로젝트 ID입니다.
- SERVICE_ACCOUNT_EMAIL: 이전 단계에서 반환된 서비스 계정 이메일 주소입니다.
사용자 계정에 eventarc.admin 역할을 부여합니다.
```
gcloud projects add-iam-policy-binding PROJECT_ID \
  --member="user:USER_EMAIL" \
  --role='roles/eventarc.admin'
```
다음 값을 바꿉니다.
- PROJECT_ID: Google Cloud 프로젝트 ID입니다.
- USER_EMAIL: 사용자의 이메일 주소입니다.
  예: user:test-user@gmail.com, group:admins@example.com, serviceAccount:test123@example.domain.com, domain:example.domain.com
사용자 계정에 iam.serviceAccountUser 역할을 부여합니다.
```
gcloud iam service-accounts add-iam-policy-binding \
  SERVICE_ACCOUNT_ID@PROJECT_ID.iam.gserviceaccount.com \
  --member="user:USER_EMAIL" \
  --role="roles/iam.serviceAccountUser"
```
다음 값을 바꿉니다.
- PROJECT_ID: Google Cloud 프로젝트 ID
- SERVICE_ACCOUNT_ID: 서비스 계정 ID입니다. 예를 들면 sample-service-account입니다.
- USER_EMAIL: 사용자의 이메일 주소입니다.
  예: user:test-user@gmail.com, group:admins@example.com, serviceAccount:test123@example.domain.com, domain:example.domain.com

Cloud Run에 이벤트 수신자 배포

이벤트 콘텐츠를 로깅하는 Cloud Run 서비스를 배포합니다.

저장소를 클론합니다.
Node.js
```
git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples.git
```
또는 zip 파일로 샘플을 다운로드하고 압축을 풀 수 있습니다.
Python
```
git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
```
또는 zip 파일로 샘플을 다운로드하고 압축을 풀 수 있습니다.
Go
```
git clone https://github.com/GoogleCloudPlatform/golang-samples.git
```
또는 zip 파일로 샘플을 다운로드하고 압축을 풀 수 있습니다.
자바
```
git clone https://github.com/GoogleCloudPlatform/java-docs-samples.git
```
또는 zip 파일로 샘플을 다운로드하고 압축을 풀 수 있습니다.
Ruby
```
git clone https://github.com/GoogleCloudPlatform/ruby-docs-samples.git
```
또는 zip 파일로 샘플을 다운로드하고 압축을 풀 수 있습니다.
C#
```
git clone https://github.com/GoogleCloudPlatform/dotnet-docs-samples.git
```
또는 zip 파일로 샘플을 다운로드하고 압축을 풀 수 있습니다.

Cloud Run 샘플 코드가 포함된 디렉터리로 변경합니다.

Node.js

cd nodejs-docs-samples/eventarc/pubsub/

Python

cd python-docs-samples/eventarc/pubsub/

Go

cd golang-samples/eventarc/pubsub/

자바

cd java-docs-samples/eventarc/pubsub/

Ruby

cd ruby-docs-samples/eventarc/pubsub/

C#

cd dotnet-docs-samples/eventarc/pubsub/

Cloud Run 서비스의 컨테이너를 빌드합니다.

export PROJECT_ID=$(gcloud config get-value project)
export SERVICE_NAME=trigger-pubsub
gcloud builds submit --tag gcr.io/${PROJECT_ID}/${SERVICE_NAME}

컨테이너 이미지를 Cloud Run에 배포합니다.

gcloud run deploy ${SERVICE_NAME} \
  --image gcr.io/${PROJECT_ID}/${SERVICE_NAME} \
  --region=${REGION}

Pub/Sub 트리거에 인증되지 않은 호출 허용(Y/N)? 프롬프트에서 '아니요'의 경우 n으로 응답합니다.

Cloud Run 서비스 URL이 표시되면 배포가 완료된 것입니다.

Eventarc 트리거 만들기

Pub/Sub 주제에 메시지가 게시되면 이벤트가 Cloud Run 서비스를 트리거합니다. 이 서비스에는 인증이 필요하고, 리소스를 사용하는 데 필요한 IAM 역할 및 권한이 있는 서비스 계정이 포함된 호출자가 이벤트를 트리거해야 합니다.

Pub/Sub 메시지를 리슨하는 트리거를 만듭니다.
새 Pub/Sub 주제
```
  gcloud eventarc triggers create ${SERVICE_NAME} \
    --destination-run-service=${SERVICE_NAME} \
    --destination-run-region=${REGION} \
    --location=${REGION} \
    --event-filters="type=google.cloud.pubsub.topic.v1.messagePublished" \
    --service-account=SERVICE_ACCOUNT_USER_EMAIL
```
SERVICE_ACCOUNT_EMAIL을 서비스 계정의 이메일 주소로 바꿉니다.
이렇게 하면 새 Pub/Sub 주제와 trigger-pubsub라는 트리거가 생성됩니다.
기존 Pub/Sub 주제
```
  gcloud eventarc triggers create ${SERVICE_NAME} \
    --destination-run-service=${SERVICE_NAME} \
    --destination-run-region=${REGION} \
    --location=${REGION} \
    --event-filters="type=google.cloud.pubsub.topic.v1.messagePublished" \
    --transport-topic=projects/PROJECT_ID/topics/TOPIC_ID \
    --service-account=SERVICE_ACCOUNT_EMAIL
```
다음을 바꿉니다.
- PROJECT_ID는 Google Cloud 프로젝트 ID입니다.
- TOPIC_ID는 기존 Pub/Sub 주제의 ID입니다.
- SERVICE_ACCOUNT_EMAIL은 서비스 계정의 이메일 주소입니다.
  
  기존 Pub/Sub 주제에 대한 trigger-pubsub라는 이름의 트리거를 만듭니다.
참고: 기본적으로 Eventarc용으로 생성된 Pub/Sub 구독은 활동과 관계없이 유지되며 만료되지 않습니다. 비활성 기간을 변경하려면 구독 관리를 참조하세요.
트리거가 성공적으로 생성되었는지 확인하세요.
```
  gcloud eventarc triggers list --location=us-central1
```
반환된 트리거 상태는 ACTIVE: Yes여야 합니다.

이벤트 생성 및 확인

이벤트를 생성하고 Cloud Run 서비스를 트리거하도록 Pub/Sub 주제에 메시지를 게시합니다. Cloud Run 서비스가 서비스 로그에 메시지를 로깅합니다.

Pub/Sub 주제를 환경 변수로 찾아서 설정합니다.

export TOPIC_ID=$(basename $(gcloud eventarc triggers describe ${SERVICE_NAME} \
  --format='value(transport.pubsub.topic)'))

Pub/Sub 주제에 메시지를 보내 이벤트를 생성합니다.
```
gcloud pubsub topics publish $TOPIC_ID --message "Hello there"
```
이벤트는 Cloud Run 서비스로 전송되어 이벤트 메시지를 로깅합니다.
서비스에서 만든 이벤트 관련 로그 항목을 확인합니다.
```
gcloud logging read 'textPayload: "Hello there!"'
```
로그 항목은 다음과 비슷하게 표시됩니다.
```
textPayload: 'Hello, Hello there!'
```

로그가 나타나려면 시간이 약간 걸릴 수 있습니다. 즉시 표시되지 않으면 1분 후에 다시 확인하세요.

삭제

이 튜토리얼용으로 새 프로젝트를 만든 경우 이 프로젝트를 삭제합니다. 기존 프로젝트를 사용한 경우 이 튜토리얼에 추가된 변경사항은 제외하고 보존하려면 튜토리얼용으로 만든 리소스를 삭제합니다.

프로젝트 삭제

비용이 청구되지 않도록 하는 가장 쉬운 방법은 가이드에서 만든 프로젝트를 삭제하는 것입니다.

프로젝트를 삭제하려면 다음 안내를 따르세요.

주의: 프로젝트를 삭제하면 다음과 같은 효과가 발생합니다.

프로젝트의 모든 항목이 삭제됩니다. 이 가이드의 기존 프로젝트를 사용한 경우 프로젝트를 삭제하면 프로젝트에서 수행한 다른 작업도 삭제됩니다.
커스텀 프로젝트 ID가 손실됩니다. 이 프로젝트를 만들 때 앞으로 사용할 커스텀 프로젝트 ID를 만들었을 수 있습니다. appspot.com URL과 같이 프로젝트 ID를 사용하는 URL을 보존하려면 전체 프로젝트를 삭제하는 대신 프로젝트 내에서 선택한 리소스만 삭제합니다.

여러 가이드와 빠른 시작을 살펴보려는 경우 프로젝트를 재사용하면 프로젝트 할당량 한도 초과를 방지할 수 있습니다.

Google Cloud 콘솔에서 리소스 관리 페이지로 이동합니다.
리소스 관리로 이동
프로젝트 목록에서 삭제할 프로젝트를 선택하고 삭제를 클릭합니다.
대화상자에서 프로젝트 ID를 입력한 후 종료를 클릭하여 프로젝트를 삭제합니다.

튜토리얼 리소스 삭제

이 튜토리얼에서 배포한 Cloud Run 서비스를 삭제합니다.
```
gcloud run services delete SERVICE_NAME
```
여기서 SERVICE_NAME은 선택한 서비스 이름입니다.

Google Cloud Console에서 Cloud Run 서비스를 삭제할 수도 있습니다.
튜토리얼 설정 중에 추가한 gcloud CLI 기본 구성을 삭제합니다.

예를 들면 다음과 같습니다.

gcloud config unset run/region

또는

gcloud config unset project
이 가이드에서 만든 다른 Google Cloud 리소스를 삭제합니다.
- Eventarc 트리거를 삭제합니다.
```
gcloud eventarc triggers delete TRIGGER_NAME
```
  TRIGGER_NAME을 트리거의 이름으로 바꿉니다.
- Container Registry에서 가져온 gcr.io/PROJECT_ID/trigger-pubsub라는 컨테이너 이미지를 삭제합니다.

인증된 Cloud Run 서비스를 사용하여 Pub/Sub 이벤트 수신

목표

비용

시작하기 전에

Cloud Run에 이벤트 수신자 배포

Node.js

Python

Go

자바

Ruby

C#

Node.js

Python

Go

자바

Ruby

C#

Eventarc 트리거 만들기

새 Pub/Sub 주제

기존 Pub/Sub 주제

이벤트 생성 및 확인

삭제

프로젝트 삭제

튜토리얼 리소스 삭제

다음 단계