Layanan yang Didukung

Akses Google Cloud API dari fungsi Cloud Run menggunakan akun layanan untuk bertindak atas nama Anda. Akun layanan menyediakan Kredensial Default Aplikasi untuk fungsi Anda.

Catatan: Semua komunikasi antara fungsi Cloud Run dan layanan ini menggunakan Library Klien Cloud dienkripsi saat transit dan dikirim sepenuhnya dalam jaringan Google.

API yang didukung

Fungsi Cloud Run dapat mengakses sebagian besar layanan Google Cloud utama menggunakan library klien API dan/atau REST API dalam bahasa tertentu, termasuk:

• BigQuery

• Bigtable

• Cloud Data Loss Prevention

• Datastore

• Cloud DNS

• Cloud Firestore

• Cloud Machine Learning Engine

• Cloud Natural Language API

• Pub/Sub

• Resource Manager

• Spanner

• Speech-to-Text API

• Cloud SQL

• Cloud Storage

• Cloud Translation API

• Cloud Vision API

• Video Intelligence API

• Firebase (DB, Storage, Analytics, Auth)

• Library Klien Error Reporting

• Library Klien Logging

• Memantau Library Klien

• Cloud Trace

• Google Compute Engine

Penyedia peristiwa yang didukung

Fungsi Cloud Run dapat dipicu oleh peristiwa yang disediakan oleh layanan berikut:

• HTTP—memanggil fungsi secara langsung menggunakan permintaan HTTP

• Cloud Storage

• Pub/Sub

• Firebase (DB, Storage, Analytics, Auth)

• Cloud Logging

Menggunakan layanan dengan fungsi Cloud Run

Library Klien Google API yang menggunakan kredensial default aplikasi akan otomatis mendapatkan kredensial akun layanan bawaan dari host fungsi Cloud Run saat runtime. Secara default, klien melakukan autentikasi menggunakan akun layanan [e-mail].

Catatan: Untuk mempelajari lebih lanjut library klien API yang disediakan oleh Google untuk runtime Node.js, lihatGitHub.

Pemilihan rute dengan Cloud Load Balancing

Cloud Load Balancing adalah produk terpisah yang memungkinkan konfigurasi jaringan lanjutan untuk semua aplikasi Anda yang berjalan di Google Cloud.

Saat Load Balancing HTTP(S) diaktifkan untuk aplikasi serverless, Anda dapat:

• Konfigurasi aplikasi serverless untuk menyalurkan dari alamat IP IPv4 dan/atau IPv6 khusus yang tidak digunakan bersama dengan layanan lain.

• Gunakan kembali sertifikat SSL dan kunci pribadi yang sama dengan yang Anda gunakan untuk Compute Engine, Google Kubernetes Engine, dan Cloud Storage. Dengan demikian, Anda tidak perlu mengelola sertifikat terpisah untuk aplikasi serverless.

• Gunakan layanan tambahan yang terintegrasi dengan Cloud Load Balancing, seperti Cloud CDN, Google Cloud Armor, atau kebijakan keamanan.

Perhatikan batasan dan rekomendasi berikut:

• Untuk menggunakan kemampuan keamanan yang diaktifkan Cloud Load Balancing, seperti Google Cloud Armor atau kebijakan keamanan, Anda harus mengubah setelan ingress menjadi internal_and_gclb. Pengguna yang sudah memiliki URL default fungsi Cloud Run dapat mengabaikan load balancer dan langsung membuka URL fungsi.

• Dukungan untuk Identity-Aware Proxy yang terintegrasi dengan Cloud Load Balancing untuk fungsi Cloud Run tidak tersedia.