Usar definições de saída e entrada para restringir o acesso aos serviços

Proteja as suas Cloud Functions permitindo que sejam chamadas apenas por recursos, como o Cloud Run, no mesmo projeto do Google Cloud ou perímetro de serviço do VPC Service Controls.

Explore mais

Para ver documentação detalhada que inclui este exemplo de código, consulte o seguinte:

• Configure as definições de rede (1.ª geração)

Exemplo de código

Python

Para se autenticar no Cloud Run, configure as Credenciais padrão da aplicação. Para mais informações, consulte o artigo Configure a autenticação para um ambiente de desenvolvimento local.

import os
import urllib

import google.auth.transport.requests
import google.oauth2.id_token


def get_hello_world(request):
    try:
        url = os.environ.get("URL")
        req = urllib.request.Request(url)

        auth_req = google.auth.transport.requests.Request()
        id_token = google.oauth2.id_token.fetch_id_token(auth_req, url)
        req.add_header("Authorization", f"Bearer {id_token}")

        response = urllib.request.urlopen(req)
        return response.read()

    except Exception as e:
        print(e)
        return str(e)

O que se segue?

Para pesquisar e filtrar exemplos de código para outros Google Cloud produtos, consulte o Google Cloud navegador de exemplos.