Layanan yang Didukung

Akses API Google Cloud Platform dari Cloud Function menggunakan akun layanan untuk bertindak atas nama Anda. Akun layanan menyediakan Kredensial Default Aplikasi untuk fungsi Anda.

Catatan: Semua komunikasi antara Cloud Functions dan layanan ini menggunakan Library Klien Google dienkripsi saat transit dan dikirim sepenuhnya dalam Jaringan Google.

API yang didukung

Cloud Functions dapat mengakses sebagian besar layanan Google Cloud Platform utama melalui library klien API dan/atau REST API dalam bahasa tertentu, termasuk:

• Cloud BigQuery

• Cloud Bigtable

• Cloud Data Loss Prevention

• Cloud Datastore

• Cloud DNS

• Cloud Firestore

• Cloud Machine Learning Engine

• Cloud Natural Language API

• Cloud Pub/Sub

• Cloud Resource Manager

• Cloud Spanner

• Cloud Speech-to-Text API

• Cloud SQL

• Cloud Storage

• Cloud Translation API

• Cloud Vision API

• Cloud Video Intelligence API

• Firebase (DB, Storage, Analytics, Auth)

• Library Klien Error Reporting

• Library Klien Logging

• Memantau Library Klien

• Cloud Trace

• Google Compute Engine

Penyedia peristiwa yang didukung

Saat ini, Cloud Functions dapat dipicu oleh peristiwa yang disediakan oleh layanan berikut:

• HTTP—memanggil fungsi secara langsung melalui permintaan HTTP

• Cloud Storage

• Cloud Pub/Sub

• Firebase (DB, Storage, Analytics, Auth)

• Cloud Logging

Menggunakan layanan dengan Cloud Functions

Library klien API yang menggunakan kredensial default aplikasi akan otomatis mendapatkan kredensial akun layanan bawaan dari host Cloud Functions saat runtime. Secara default, klien melakukan autentikasi menggunakan akun layanan [e-mail].

Catatan: Untuk mempelajari lebih lanjut library klien API yang disediakan oleh Google untuk runtime Node.js, lihatGitHub.

Pemilihan rute dengan Cloud Load Balancing

Cloud Load Balancing adalah produk terpisah yang memungkinkan konfigurasi jaringan lanjutan untuk semua aplikasi Anda yang berjalan di Google Cloud.

Saat Load Balancing HTTP(S) diaktifkan untuk aplikasi serverless, Anda dapat:

• Konfigurasi aplikasi serverless untuk menyalurkan dari alamat IP IPv4 dan/atau IPv6 khusus yang tidak digunakan bersama dengan layanan lain.

• Gunakan kembali sertifikat SSL dan kunci pribadi yang sama dengan yang Anda gunakan untuk Compute Engine, Google Kubernetes Engine, dan Cloud Storage. Dengan demikian, Anda tidak perlu mengelola sertifikat terpisah untuk aplikasi serverless.

• Gunakan layanan tambahan yang terintegrasi dengan Cloud Load Balancing, seperti Cloud CDN, Google Cloud Armor, atau kebijakan keamanan.

Perhatikan batasan dan rekomendasi berikut:

• Untuk menggunakan dengan tepat kemampuan keamanan yang diaktifkan Cloud Load Balancing, seperti Cloud Armor atau kebijakan keamanan, Anda harus mengubah setelan ingress menjadi internal_and_gclb. Pengguna yang sudah memiliki URL default Cloud Function dapat mengabaikan load balancer dan langsung membuka URL fungsi.

• Dukungan untuk Identity-Aware Proxy yang terintegrasi dengan Cloud Load Balancing untuk Cloud Functions tidak tersedia.