Servizi supportati

Accedi alle API Google Cloud dalle funzioni Cloud Run utilizzando un account di servizio per agire per tuo conto. L'account di servizio fornisce le credenziali predefinite dell'applicazione per le tue funzioni.

Nota: tutte le comunicazioni tra le funzioni Cloud Run e questi servizi che utilizzano le librerie client di Cloud sono criptate in transito e trasmesse interamente all'interno della rete di Google.

API supportate

Le funzioni Cloud Run possono accedere alla maggior parte dei principali servizi Google Cloud tramite librerie client API e/o API REST specifiche per i vari linguaggi, tra cui:

• BigQuery

• Bigtable

• Cloud Data Loss Prevention

• Datastore

• Cloud DNS

• Cloud Firestore

• Cloud Machine Learning Engine

• API Cloud Natural Language

• Pub/Sub

• Resource Manager

• Spanner

• API Speech-to-Text

• Cloud SQL

• Cloud Storage

• API Cloud Translation

• API Cloud Vision

• API Video Intelligence

• Firebase (DB, Storage, Analytics, Auth)

• Librerie client di Error Reporting

• Librerie client di Logging

• Monitoraggio delle librerie client

• Cloud Trace

• Google Compute Engine

Provider di eventi supportati

Le funzioni Cloud Run possono essere attivate da eventi forniti dai seguenti servizi:

• HTTP: richiama le funzioni direttamente tramite richieste HTTP

• Cloud Storage

• Pub/Sub

• Firebase (DB, Storage, Analytics, Auth)

• Cloud Logging

Utilizzo di servizi con le funzioni Cloud Run

Le librerie client delle API di Google che utilizzano le credenziali predefinite dell'applicazione ottengono automaticamente le credenziali dell'account di servizio integrate dall'host delle funzioni Cloud Run in fase di esecuzione. Per impostazione predefinita, il client si autentica utilizzando l'account di servizio [e-mail].

Nota: per scoprire di più sulle librerie client delle API fornite da Google per il runtime Node.js, consulta GitHub.

Routing con Cloud Load Balancing

Cloud Load Balancing è un prodotto separato che consente configurazioni di rete avanzate per tutte le tue applicazioni in esecuzione su Google Cloud.

Quando il bilanciamento del carico HTTP(S) è abilitato per le app serverless, puoi:

• Configura l'app serverless in modo che venga pubblicata da un indirizzo IP IPv4 e/o IPv6 dedicato che non è condiviso con altri servizi.

• Riutilizza gli stessi certificati SSL e le stesse chiavi private che utilizzi per Compute Engine, Google Kubernetes Engine e Cloud Storage. In questo modo, non è necessario gestire certificati separati per le app serverless.

• Utilizza servizi aggiuntivi che si integrano con Cloud Load Balancing, come Cloud CDN, Google Cloud Armor o criteri di sicurezza.

Tieni presente le seguenti limitazioni e i seguenti consigli:

• Per utilizzare le funzionalità di sicurezza abilitate da Cloud Load Balancing, come Cloud Armor o i criteri di sicurezza, devi modificare le impostazioni di ingresso in modo che siano internal_and_gclb. Gli utenti che dispongono già dell'URL predefinito delle funzioni Cloud Run possono altrimenti bypassare il bilanciatore del carico e andare direttamente all'URL della funzione.

• Il supporto di Identity-Aware Proxy integrato con Cloud Load Balancing per le funzioni Cloud Run non è disponibile.