Unterstützte Dienste

Sie können über Cloud Run-Funktionen auf Google Cloud APIs zugreifen. Verwenden Sie dazu ein Dienstkonto in Ihrem Namen. Das Dienstkonto stellt Standardanmeldedaten für Anwendungen für Ihre Funktionen zur Verfügung.

Hinweis: Sämtliche Kommunikation zwischen Cloud Run Functions und diesen Diensten mit Cloud-Clientbibliotheken wird bei der Übertragung verschlüsselt und vollständig innerhalb des Google-Netzwerks übertragen.

Unterstützte APIs

Cloud Run-Funktionen können über sprachspezifische API-Clientbibliotheken und/oder REST APIs auf die meisten wichtigen Google Cloud-Dienste zugreifen. Dazu gehören:

• BigQuery

• Bigtable

• Cloud Data Loss Prevention

• Datastore

• Cloud DNS

• Cloud Firestore

• Cloud Machine Learning Engine

• Cloud Natural Language API

• Pub/Sub

• Resource Manager

• Spanner

• Speech-to-Text API

• Cloud SQL

• Cloud Storage

• Cloud Translation API

• Cloud Vision API

• Video Intelligence API

• Firebase (DB, Storage, Analytics, Authentication)

• Clientbibliotheken für Error Reporting

• Logging-Clientbibliotheken

• Monitoring-Clientbibliotheken

• Cloud Trace

• Google Compute Engine

Unterstützte Ereignisquellen

Cloud Run-Funktionen können durch von den folgenden Diensten bereitgestellte Ereignisse ausgelöst werden:

• HTTP: Funktionen direkt über HTTP-Anfragen aufrufen

• Cloud Storage

• Pub/Sub

• Firebase (DB, Storage, Analytics, Authentication)

• Cloud Logging

Dienste mit Cloud Run-Funktionen verwenden

Google API-Clientbibliotheken, die Standardanmeldedaten für Anwendungen nutzen, beziehen automatisch die integrierten Dienstkonto-Anmeldedaten vom Cloud Run Functions-Host zur Laufzeit. Standardmäßig authenticates der Client mit dem Dienstkonto [e-mail].

Hinweis: Weitere Informationen zu den von Google bereitgestellten API-Clientbibliotheken für die Node.js-Laufzeit GitHub.

Routing mit Cloud Load Balancing

Cloud Load Balancing ist ein separates Produkt, das erweiterte Netzwerkkonfigurationen für alle in Google Cloud ausgeführten Anwendungen ermöglicht.

Wenn das HTTP(S)-Load-Balancing für serverlose Anwendungen aktiviert ist, haben Sie folgende Möglichkeiten:

• Sie können Ihre serverlose Anwendung so konfigurieren, dass sie über eine dedizierte IPv4- und/oder IPv6-IP-Adresse bereitgestellt wird, die nicht für andere Dienste freigegeben ist.

• Sie können dieselben SSL-Zertifikate und privaten Schlüssel wiederverwenden, die Sie für Compute Engine, Google Kubernetes Engine und Cloud Storage verwenden. Dadurch müssen keine separaten Zertifikate für serverlose Anwendungen verwaltet werden.

• Sie können zusätzliche, in Cloud Load Balancing eingebundene Dienste wie Cloud CDN, Google Cloud Armor oder Sicherheitsrichtlinien verwenden.

Achten Sie auf die folgenden Einschränkungen und Empfehlungen:

• Damit Sie Cloud Load Balancing-aktivierte Sicherheitsfunktionen wie Cloud Armor oder Sicherheitsrichtlinien verwenden können, müssen Sie die Einstellungen für eingehenden Traffic in internal_and_gclb ändern. Nutzer, die bereits über die Standard-URL von Cloud Run Functions haben, können den Load-Balancer ansonsten umgehen und direkt die URL der Funktion aufrufen.

• Für den in Cloud Load Balancing eingebundenen Identity-Aware Proxy für Cloud Run Functions ist kein Support verfügbar.