Resolver problemas com uma assinatura por push

Os assinantes push são um tipo de assinante do Pub/Sub em que as mensagens são enviadas do Pub/Sub para um endpoint HTTPS especificado pelo usuário. O usuário confirma uma mensagem push retornando uma resposta HTTP 200 à solicitação do servidor push. Este documento oferece algumas dicas comuns de solução de problemas para assinaturas push do Pub/Sub. Leia mais sobre as assinaturas de push no guia do assinante de push.

Para monitorar sua assinatura do Pub/Sub de maneira eficaz, recomendamos que você primeiro analise a pontuação de integridade da latência de entrega (subscription/delivery_latency_health_score) para verificar quais fatores podem estar contribuindo para uma latência inesperada.

Endpoints de push lentos ou com falhas

Se o endpoint retornar um código de resposta de erro, o envio da mensagem será considerado como falha e será tentado novamente mais tarde. Isso pode levar o ponto de extremidade a receber mensagens duplicadas.

Há várias métricas que podem ser usadas para monitorar assinaturas de push. A métrica subscription/push_request_count nas Métricas do Google Cloud categoriza as respostas do endpoint de push por response_code e response_class. As respostas são úteis para identificar possíveis problemas de funcionamento do endpoint. Se essa métrica tiver dados com um response_class diferente de ack, isso indica que o endpoint de push está retornando erros para o Pub/Sub. Alguns dos erros mais comuns incluem:

  • Uma classe de resposta deadline_exceeded indica que o endpoint push não respondeu dentro do prazo de confirmação (ACK) necessário. A métrica subscription/push_request_latencies ajuda a rastrear a latência de push ack.

  • Uma classe de resposta invalid indica que o endpoint enviou uma resposta que o Pub/Sub não conseguiu entender ou processar corretamente.

  • Uma classe de resposta remote_server_4xx geralmente indica problemas de autenticação ou permissão. Esses são códigos de resposta HTTP retornados pelo endpoint. Confira os cenários em que esse código de resposta é retornado. Se a autenticação estiver ativada, confirme se a conta tem a permissão correta no endpoint. Saiba como a autenticação funciona nas assinaturas por push.

  • Uma classe de resposta remote_server_5xx indica um problema do lado do servidor no endpoint. O endpoint não consegue processar a solicitação. Isso pode ser devido a uma manutenção ou interrupção em andamento. Verifique o status do servidor que hospeda o endpoint.

  • Uma classe de resposta unreachable indica que o servidor de endpoint não pode ser acessado. Verifique se há erros de digitação no URL do endpoint.

Saiba mais sobre os códigos de erro mais comuns da API Pub/Sub.

Restrições em assinaturas push dentro de um perímetro VPC-SC

Se a proteção do VPC Service Controls (VPC-SC) estiver ativada em um projeto, haverá limitações na criação de assinaturas push. As inscrições push atuais continuam funcionando, mas, ao criar uma nova, você recebe o erro: Request is prohibited by organization's policy. Especificamente, novas assinaturas de push só podem ser criadas se o endpoint de push for um serviço do Cloud Run usando o URL run.app padrão. Para mais detalhes e limitações específicas, consulte a documentação do Pub/Sub e a documentação do VPC-SC.