Inoltra gli eventi Cloud Pub/Sub a Cloud Run

Standard

Un trigger Eventarc dichiara il tuo interesse per un determinato evento o per un insieme di eventi. Puoi configurare il routing degli eventi specificando i filtri per l'attivatore, incluso l'origine evento e il servizio Cloud Run di destinazione.

Eventarc pubblica gli eventi nel formato CloudEvents tramite una richiesta HTTP al destinatario degli eventi.

Queste istruzioni mostrano come configurare il routing degli eventi al servizio Cloud Run attivato da un eventoCloud Pub/Sub diretto; in questo caso, un messaggio pubblicato in un argomento Pub/Sub. Per maggiori dettagli, consulta l'elenco degli eventi diretti supportati.

Nota: se per un fornitore Google sono supportati sia gli eventi diretti che gli eventi del log di controllo, consigliamo di creare un attivatore che filtri per l'evento diretto. Gli eventi diretti offerti da Cloud Audit Logs offrono una serie di vantaggi rispetto agli eventi dei log di controllo. Per ulteriori informazioni, consulta Percorsi evento.

Prepararsi a creare un trigger

Prima di creare un attivatore, completa i seguenti prerequisiti:

Console

1. Nella console Google Cloud, nella pagina di selezione del progetto, seleziona o crea un Google Cloud progetto.

   Nota: se non prevedi di conservare le risorse che crei in questa procedura, crea un progetto anziché selezionarne uno esistente. Una volta completata questa procedura, puoi eliminare il progetto e tutte le relative risorse.

   Vai al selettore dei progetti

2. Abilita le API Cloud Logging, Eventarc e Eventarc Publishing.

   Abilita le API

3. Se applicabile, abilita l'API relativa agli eventi diretti. Ad esempio, per Cloud Pub/Sub gli eventi, abilita l'Cloud Pub/Sub API.

4. Se non ne hai già uno, crea un account di servizio gestito dall'utente, quindi concedi i ruoli e le autorizzazioni necessari affinché Eventarc possa gestire gli eventi per il servizio di destinazione.

   1. Nella console Google Cloud, vai alla pagina Crea account di servizio.

      Vai a Crea account di servizio

   2. Seleziona il progetto.

   3. Inserisci un nome nel campo Nome account di servizio. La console Google Cloud compila il campo ID account di servizio in base a questo nome.

      Nel campo Descrizione account di servizio, inserisci una descrizione. Ad esempio, Service account for event trigger.

   4. Fai clic su Crea e continua.

   5. Per fornire l'accesso appropriato, nell'elenco Seleziona un ruolo, seleziona i ruoli IAM (Identity and Access Management) richiesti da concedere al tuo account di servizio per le chiamate autenticate o non autenticate. Per ulteriori informazioni, consulta Ruoli e autorizzazioni per i target Cloud Run.

      Per altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ogni ruolo aggiuntivo.

      Importante: per accettare invocazioni autenticate al tuo servizio Cloud Run, devi associare l'attivatore a un account di servizio con il ruolo roles/run.invoker. Quando crei o aggiorni l'attivatore, seleziona questo account di servizio.

   6. Fai clic su Continua.

   7. Per completare la creazione dell'account, fai clic su Fine.

gcloud

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. Abilita le API Cloud Logging, Eventarc e Eventarc Publishing.

   gcloud services enable logging.googleapis.com \
     eventarc.googleapis.com \
     eventarcpublishing.googleapis.com

3. Se applicabile, abilita l'API relativa agli eventi diretti. Ad esempio, per Cloud Pub/Sub eventi, attivapubsub.googleapis.com.

4. Se non ne hai già uno, crea un account di servizio gestito dall'utente, quindi concedi i ruoli e le autorizzazioni necessari affinché Eventarc possa gestire gli eventi per il servizio di destinazione.

   1. Crea l'account di servizio:

      gcloud iam service-accounts create SERVICE_ACCOUNT_NAME

      Sostituisci SERVICE_ACCOUNT_NAME con il nome dell'account di servizio. Deve contenere da 6 a 30 caratteri e può contenere caratteri alfanumerici minuscoli e trattini. Una volta creato un account di servizio, non puoi modificarne il nome.

   2. Concedi i ruoli o le autorizzazioni IAM (Identity and Access Management) richiesti per le chiamate autenticate o non autenticate. Per ulteriori informazioni, consulta Ruoli e autorizzazioni per i target Cloud Run.

   Importante: per accettare invocazioni autenticate al tuo servizio Cloud Run, devi associare l'attivatore a un account di servizio con il ruolo roles/run.invoker. Quando crei o modifichi l'attivatore, utilizza il flag --service-account per associare l'account di servizio all'attivatore.

Crea un trigger

Puoi creare un trigger Eventarc utilizzando Google Cloud CLI o tramite la console Google Cloud.

Nota: l'applicazione dei filtri avviene tramite una corrispondenza esatta e non supporta caratteri jolly o espressioni regolari.

Console

1. Nella console Google Cloud, vai alla pagina Eventarc Trigger.

   Vai ai trigger

2. Fai clic su Crea trigger.
3. Digita un Nome trigger.

   Si tratta dell'ID dell'attivatore e deve iniziare con una lettera. Può contenere fino a 63 lettere minuscole, numeri o trattini.

4. Per Tipo di attivatore, seleziona Origini Google.
5. Nell'elenco Provider di eventi, seleziona Cloud Pub/Sub.

   Tieni presente che il nome del provider di eventi utilizzato nella documentazioneGoogle Cloud associata potrebbe non avere un prefisso Cloud o Google Cloud. Ad esempio, nella console, Memorystore for Redis è indicato come Google Cloud Memorystore for Redis.

6. Nell'elenco Tipo di evento, tra gli eventi Diretti, seleziona google.cloud.pubsub.topic.v1.messagePublished.
7. Nell'elenco Seleziona un argomento Cloud Pub/Sub, seleziona un argomento o accetta il valore predefinito Nessuno per creare un nuovo argomento.
8. Nell'elenco Regione, seleziona la stessa regione del Google Cloud servizio che genera gli eventi.

   Per ulteriori informazioni, consulta Località Eventarc.

9. Seleziona l'account di servizio che chiamerà il servizio o il flusso di lavoro.

   In alternativa, puoi creare un nuovo account di servizio.

   Specifica l'indirizzo email dell'account di servizio Identity and Access Management (IAM) associato all'attivatore e a cui hai precedentemente assegnato ruoli specifici richiesti da Eventarc.

10. Nell'elenco Destinazione evento, seleziona Cloud Run.
11. Seleziona un servizio.
    

    Questo è il nome del servizio che riceve gli eventi per l'attivatore. Il servizio deve trovarsi nello stesso progetto dell'attivatore e riceverà gli eventi come richieste POST HTTP inviate al percorso dell'URL principale (/) ogni volta che viene generato.

12. Se vuoi, puoi specificare il percorso dell'URL del servizio a cui inviare la richiesta in entrata.

    Si tratta del percorso relativo nel servizio di destinazione a cui devono essere inviati gli eventi per l'attivatore. Ad esempio: /, /route, route, route/subroute.

13. Se vuoi, puoi aggiungere un'etichetta facendo clic su Aggiungi etichetta. Le etichette sono coppie chiave/valore che ti aiutano a organizzare le tue Google Cloud risorse. Per saperne di più, vedi Che cosa sono le etichette?
14. Fai clic su Crea.

Una volta creato un attivatore, i filtri delle origini evento non possono essere modificati. Crea invece un nuovo attivatore ed elimina quello precedente. Per saperne di più, consulta Gestire gli attivatori.

gcloud

Puoi creare un trigger eseguendo un comando gcloud eventarc triggers create insieme a flag obbligatori e facoltativi.

Messaggi Pub/Sub (argomento esistente)

gcloud eventarc triggers create TRIGGER \
  --location=LOCATION \
  --destination-run-service=DESTINATION_RUN_SERVICE \
  --destination-run-region=DESTINATION_RUN_REGION \
  --event-filters="type=google.cloud.pubsub.topic.v1.messagePublished" \
  --transport-topic=projects/PROJECT_ID/topics/TOPIC_ID \
  --service-account=SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com

Sostituisci quanto segue:

• TRIGGER: l'ID dell'attivatore o un identificatore completamente qualificato.
• LOCATION: la posizione dell'attivatore Eventarc. In alternativa, puoi impostare la proprietà eventarc/location, ad esempio gcloud config set eventarc/location us-central1.

  Gli trigger Pub/Sub per Eventarc sono disponibili solo in località con una sola regione e non puoi creare un trigger Eventarc globale. Per ulteriori informazioni, consulta Località Eventarc.

• DESTINATION_RUN_SERVICE: il nome del servizio Cloud Run che riceve gli eventi per l'attivatore. Il servizio può trovarsi in una delle località supportate da Cloud Run e non deve trovarsi nella stessa località dell'attivatore. Tuttavia, il servizio deve trovarsi nello stesso progetto dell'attivatore e riceverà gli eventi sotto forma di richieste HTTP POST inviate al percorso dell'URL di primo livello (/) ogni volta che viene generato l'evento.
• DESTINATION_RUN_REGION: (facoltativo) la regione in cui si trova il servizio Cloud Run di destinazione. Se non viene specificato, si presume che il servizio si trovi nella stessa regione dell'attivatore.
• PROJECT_ID: il tuo Google Cloud ID progetto.

• TOPIC_ID: l'ID dell'argomento Pub/Sub esistente. L'argomento deve trovarsi nello stesso progetto dell'attivatore.
• SERVICE_ACCOUNT_NAME: il nome del tuo account di servizio gestito dall'utente.

Note:

• Il flag --event-filters="type=google.cloud.pubsub.topic.v1.messagePublished" è obbligatorio e non può essere modificato. Per un tipo di evento diverso, devi creare un nuovo attivatore.
• Ogni attivatore può avere più filtri evento, separati da virgola in un singolo --event-filters=[ATTRIBUTE=VALUE,…] --event-filtersoppure puoi ripetere il flag per aggiungere altri filtri. Solo gli eventi che corrispondono a tutti i filtri vengono inviati alla destinazione. I caratteri jolly e le espressioni regolari non sono supportati.
• Il flag --transport-topic viene utilizzato per specificare l'ID dell'argomento Pub/Sub esistente o il relativo identificatore completo.
• Facoltativamente, specifica un percorso relativo nel servizio Cloud Run di destinazione a cui devono essere inviati gli eventi per l'attivatore utilizzando il flag --destination-run-path.
• Per impostazione predefinita, gli abbonamenti Pub/Sub creati per Eventarc rimangono invariati indipendentemente dall'attività e non scadono. Per modificare la durata dell'inattività, consulta Gestire gli abbonamenti.

Esempio:

gcloud eventarc triggers create helloworld-trigger \
  --location=us-central1 \
  --destination-run-service=helloworld-events \
  --destination-run-region=us-central1 \
  --event-filters="type=google.cloud.pubsub.topic.v1.messagePublished" \
  --transport-topic=projects/${PROJECT_ID}/topics/${TOPIC_NAME}
  --service-account=${SERVICE_ACCOUNT_NAME}@${PROJECT_ID}.iam.gserviceaccount.com

Questo comando crea un attivatore denominato helloworld-trigger per l'argomento Pub/Sub identificato da projects/${PROJECT_ID}/topics/${TOPIC_ID}.

Messaggi Pub/Sub (nuovo argomento)

gcloud eventarc triggers create TRIGGER \
  --location=LOCATION \
  --destination-run-service=DESTINATION_RUN_SERVICE \
  --destination-run-region=DESTINATION_RUN_REGION \
  --event-filters="type=google.cloud.pubsub.topic.v1.messagePublished" \
  --service-account=SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com

Sostituisci quanto segue:

• TRIGGER: l'ID dell'attivatore o un identificatore completamente qualificato.
• LOCATION: la posizione dell'attivatore Eventarc. In alternativa, puoi impostare la proprietà eventarc/location, ad esempio gcloud config set eventarc/location us-central1.

  Gli trigger Pub/Sub per Eventarc sono disponibili solo in località con una sola regione e non puoi creare un trigger Eventarc globale. Per ulteriori informazioni, consulta Località Eventarc.

• DESTINATION_RUN_SERVICE: il nome del servizio Cloud Run che riceve gli eventi per l'attivatore. Il servizio può trovarsi in una delle località supportate da Cloud Run e non deve trovarsi nella stessa località dell'attivatore. Tuttavia, il servizio deve trovarsi nello stesso progetto dell'attivatore e riceverà gli eventi sotto forma di richieste HTTP POST inviate al percorso dell'URL di primo livello (/) ogni volta che viene generato l'evento.
• DESTINATION_RUN_REGION: (facoltativo) la regione in cui si trova il servizio Cloud Run di destinazione. Se non viene specificato, si presume che il servizio si trovi nella stessa regione dell'attivatore.
• SERVICE_ACCOUNT_NAME: il nome del tuo account di servizio gestito dall'utente.
• PROJECT_ID: il tuo Google Cloud ID progetto.

Note:

• Il flag --event-filters="type=google.cloud.pubsub.topic.v1.messagePublished" è obbligatorio e non può essere modificato. Per un tipo di evento diverso, devi creare un nuovo attivatore.
• Ogni attivatore può avere più filtri evento, separati da virgola in un singolo --event-filters=[ATTRIBUTE=VALUE,…] --event-filtersoppure puoi ripetere il flag per aggiungere altri filtri. Solo gli eventi che corrispondono a tutti i filtri vengono inviati alla destinazione. I caratteri jolly e le espressioni regolari non sono supportati.
• Facoltativamente, specifica un percorso relativo nel servizio Cloud Run di destinazione a cui devono essere inviati gli eventi per l'attivatore utilizzando il flag --destination-run-path.
• Per impostazione predefinita, gli abbonamenti Pub/Sub creati per Eventarc rimangono invariati indipendentemente dall'attività e non scadono. Per modificare la durata dell'inattività, consulta Gestire gli abbonamenti.

Esempio:

gcloud eventarc triggers create helloworld-trigger \
  --location=us-central1 \
  --destination-run-service=helloworld-events \
  --destination-run-region=us-central1 \
  --event-filters="type=google.cloud.pubsub.topic.v1.messagePublished" \
  --service-account=${SERVICE_ACCOUNT_NAME}@${PROJECT_ID}.iam.gserviceaccount.com

Questo comando crea un nuovo argomento Pub/Sub e un trigger per esso denominato helloworld-trigger.

Come best practice, Google consiglia di non riutilizzare l'argomento Pub/Sub creato da un attivatore perché l'eliminazione di un attivatore Eventarc comporta anche l'eliminazione di tutti gli argomenti Pub/Sub creati dall'attivatore.

Terraform

Puoi creare un trigger per una destinazione Cloud Run utilizzando Terraform. Per maggiori dettagli, consulta Creare un attivatore utilizzando Terraform.

Nota: anche se l'attivatore viene creato immediatamente, possono essere necessari fino a due minuti per la sua propagazione e per filtrare gli eventi.

Elenca un trigger

Puoi confermare la creazione di un attivatore elencando gli attivatori Eventarc utilizzando Google Cloud CLI o la console Google Cloud.

Console

1. Nella console Google Cloud, vai alla pagina Eventarc Trigger.

   Vai ai trigger

   Questa pagina elenca gli attivatori in tutte le località e include dettagli come nomi, regioni, fornitori di eventi, destinazioni e altro ancora.

2. Per filtrare gli attivatori:

   1. Fai clic su Filtro o sul campo Attivati filtri.
   2. Nell'elenco Proprietà, seleziona un'opzione in base alla quale filtrare gli attivatori.

   Puoi selezionare una singola proprietà o utilizzare l'operatore logico OR per aggiungere altre proprietà.

3. Per ordinare gli attivatori, fai clic su Ordina accanto a un'intestazione di colonna supportata.

gcloud

Esegui il comando seguente per elencare gli attivatori:

gcloud eventarc triggers list --location=-

Questo comando elenca gli attivatori in tutte le località e include dettagli come nomi, tipi, destinazioni e stati.

Passaggi successivi

• Scopri di più su Eventarc.
• Scopri come gestire gli attivatori.