Como usar configurações de entrada e saída para restringir o acesso aos serviços

Proteja suas funções do Cloud permitindo que elas sejam chamadas apenas por recursos, como o Cloud Run, no mesmo projeto do Google Cloud ou perímetro de serviço do VPC Service Controls.

Mais informações

Para ver a documentação detalhada que inclui este exemplo de código, consulte:

• Definir as configurações de rede
• Definir as configurações de rede (1ª geração)

Exemplo de código

Python

Para autenticar no Cloud Run, configure o Application Default Credentials. Para mais informações, consulte Configurar a autenticação para um ambiente de desenvolvimento local.

import os
import urllib

import google.auth.transport.requests
import google.oauth2.id_token


def get_hello_world(request):
    try:
        url = os.environ.get("URL")
        req = urllib.request.Request(url)

        auth_req = google.auth.transport.requests.Request()
        id_token = google.oauth2.id_token.fetch_id_token(auth_req, url)
        req.add_header("Authorization", f"Bearer {id_token}")

        response = urllib.request.urlopen(req)
        return response.read()

    except Exception as e:
        print(e)
        return str(e)

A seguir

Para pesquisar e filtrar exemplos de código de outros produtos do Google Cloud, consulte a pesquisa de exemplos de código do Google Cloud.