Crear activadores a partir de eventos de Cloud Storage

En Cloud Run, puedes activar servicios desde Cloud Storage mediante Eventarc en respuesta a los cambios que se produzcan en Cloud Storage.

Cuando especifica un activador de Cloud Storage para su servicio, elige un tipo de evento y especifica un segmento de Cloud Storage. Como resultado de este activador, se llamará a tu servicio cada vez que se produzca un cambio en un objeto (archivo) del segmento especificado.

Para que un evento de un segmento de Cloud Storage active tu servicio, este y el segmento deben estar en el mismo Google Cloud proyecto.

Para obtener instrucciones detalladas y ejemplos de código sobre cómo crear activadores a partir de eventos de Cloud Storage, consulta los siguientes tutoriales:

Tipos de eventos de Cloud Storage admitidos

Cloud Run admite los siguientes tipos de eventos de Cloud Storage:

Evento Tipo de evento Descripción
Objeto finalizado
  • google.cloud.storage.object.v1.finalized (a través de Eventarc)
 Se produce cuando creas un objeto o sobrescribes uno que ya existe, y Cloud Storage crea una nueva generación de ese objeto.
Objeto eliminado
  • google.cloud.storage.object.v1.deleted (a través de Eventarc)
 Se produce cuando se elimina un objeto de forma no definitiva. Para obtener más información, consulta Eliminación lógica.
Objeto archivado
  • google.cloud.storage.object.v1.archived (a través de Eventarc)
 Se produce cuando una versión activa de un objeto se convierte en una versión no actual. Para obtener más información, consulta Gestión de versiones de objetos.
Metadatos de objeto actualizados
  • google.cloud.storage.object.v1.metadataUpdated (a través de Eventarc)
 Se produce cuando cambia los metadatos de un objeto.

El repositorio Eventos de Google contiene recursos adicionales para trabajar con datos de eventos.

Antes de empezar

  1. Asegúrate de haber configurado un proyecto para Cloud Run tal como se describe en la página de configuración.

  2. Habilita las APIs Artifact Registry, Cloud Build, Cloud Run Admin, Eventarc, Cloud Logging, Pub/Sub y Cloud Storage:

    Habilitar las APIs

Definir roles obligatorios

Tú o tu administrador debéis conceder a la cuenta de implementación, a la identidad del activador y, opcionalmente, al agente de servicio de Pub/Sub los siguientes roles de gestión de identidades y accesos.

Roles necesarios para la cuenta de implementación

Para obtener los permisos que necesitas para activar funciones a partir de eventos de Cloud Storage, pide a tu administrador que te conceda los siguientes roles de gestión de identidades y accesos en tu proyecto:

Para obtener más información sobre cómo conceder roles, consulta el artículo Gestionar el acceso a proyectos, carpetas y organizaciones.

También puedes conseguir los permisos necesarios a través de roles personalizados u otros roles predefinidos.

Ten en cuenta que, de forma predeterminada, los permisos de Cloud Build incluyen permisos para subir y descargar artefactos de Artifact Registry.

Roles necesarios para la identidad del activador

  1. Anota la cuenta de servicio predeterminada de Compute Engine, ya que la asociarás a un activador de Eventarc para representar la identidad del activador con fines de prueba. Esta cuenta de servicio se crea automáticamente después de habilitar o usar un servicio que utilice Compute Engine y tiene el siguiente formato de correo electrónico: Google Cloud 

    PROJECT_NUMBER-compute@developer.gserviceaccount.com

    Sustituye PROJECT_NUMBER por el número de tu proyecto. Google Cloud Puedes encontrar el número de tu proyecto en la página Bienvenido de la consola Google Cloud o ejecutando el siguiente comando:

    gcloud projects describe PROJECT_ID --format='value(projectNumber)'

    En los entornos de producción, te recomendamos que crees una cuenta de servicio y le asignes uno o varios roles de IAM que contengan los permisos mínimos necesarios y que sigas el principio de privilegio mínimo.

  2. De forma predeterminada, solo los propietarios y editores de proyectos, así como los administradores y los invocadores de Cloud Run, pueden llamar a los servicios de Cloud Run. Puedes controlar el acceso por servicio. Sin embargo, para hacer pruebas, otorga el rol Invocador de Cloud Run (run.invoker) en el proyecto Google Cloud a la cuenta de servicio de Compute Engine. Concede el rol en todos los servicios y trabajos de Cloud Run de un proyecto. 
    gcloud projects add-iam-policy-binding PROJECT_ID \
    --member=serviceAccount:PROJECT_NUMBER-compute@developer.gserviceaccount.com \
    --role=roles/run.invoker

    Ten en cuenta que, si creas un activador para un servicio de Cloud Run autenticado sin conceder el rol Invocador de Cloud Run, el activador se creará correctamente y estará activo. Sin embargo, el activador no funcionará como se espera y aparecerá un mensaje similar al siguiente en los registros:

    The request was not authenticated. Either allow unauthenticated invocations or set the proper Authorization header.
  3. Concede el rol Receptor de eventos de Eventarc (roles/eventarc.eventReceiver) en el proyecto a la cuenta de servicio predeterminada de Compute Engine para que el activador de Eventarc pueda recibir eventos de proveedores de eventos. 
    gcloud projects add-iam-policy-binding PROJECT_ID \
    --member=serviceAccount:PROJECT_NUMBER-compute@developer.gserviceaccount.com \
    --role=roles/eventarc.eventReceiver

Rol necesario para el agente de servicio de Pub/Sub

  • Si habilitaste el agente de servicio de Cloud Pub/Sub el 8 de abril del 2021 o antes para admitir solicitudes push de Pub/Sub autenticadas, asigna el rol Creador de tokens de cuenta de servicio (roles/iam.serviceAccountTokenCreator) al agente de servicio. De lo contrario, este rol se asigna de forma predeterminada: 
    gcloud projects add-iam-policy-binding PROJECT_ID \
    --member=serviceAccount:service-PROJECT_NUMBER@gcp-sa-pubsub.iam.gserviceaccount.com \
    --role=roles/iam.serviceAccountTokenCreator

Crear un activador para servicios

Puedes especificar un activador después de implementar un servicio.

Haga clic en la pestaña para ver las instrucciones sobre cómo usar la herramienta que prefiera.

Consola

  1. Despliega tu servicio de Cloud Run mediante contenedores o desde fuentes.

  2. En la Google Cloud consola, ve a Cloud Run:

    Ir a Cloud Run

  3. En la lista de servicios, haz clic en uno que ya tengas.

  4. En la página Detalles del servicio, ve a la pestaña Activadores.

  5. Haz clic en Añadir activador y selecciona Activador de Cloud Storage.

  6. En el panel Activador de Eventarc, modifica los detalles del activador de la siguiente manera:

    1. En el campo Nombre del activador, escribe un nombre para el activador o usa el nombre predeterminado.

    2. Seleccione un Tipo de activador de la lista para especificar uno de los siguientes tipos de activador:

      • Fuentes de Google para especificar activadores de Pub/Sub, Cloud Storage, Firestore y otros proveedores de eventos de Google.

      • Terceros: para integrarse con proveedores que no sean de Google y que ofrezcan una fuente de Eventarc. Para obtener más información, consulta Eventos de terceros en Eventarc.

    3. Selecciona Cloud Storage en la lista Proveedor de eventos para elegir un producto que proporcione el tipo de evento que activará tu servicio. Para ver la lista de proveedores de eventos, consulte Proveedores y destinos de eventos.

    4. Seleccione google.cloud.storage.object.v1.finalized en la lista Tipo de evento. La configuración del activador varía en función del tipo de evento admitido. Para obtener más información, consulta Tipos de eventos.

    5. En el campo Segmento, haz clic en Buscar para seleccionar un segmento de Cloud Storage que monitorizar con el activador. Los cambios en los objetos de este contenedor activarán llamadas a tu función.

    6. Si el campo Región está habilitado, selecciona una ubicación para el activador de Eventarc. Por lo general, la ubicación de un activador de Eventarc debe coincidir con la ubicación del Google Cloud recurso que quieras monitorizar para detectar eventos. En la mayoría de los casos, también debe desplegar su servicio en la misma región. Consulta ¿Qué son las ubicaciones de Eventarc? para obtener más información sobre las ubicaciones de los activadores de Eventarc.

    7. En el campo Cuenta de servicio, selecciona una cuenta de servicio. Los activadores de Eventarc están vinculados a cuentas de servicio que se usan como identidad al invocar tu servicio. La cuenta de servicio del activador de Eventarc debe tener permiso para invocar tu servicio. De forma predeterminada, Cloud Run usa la cuenta de servicio predeterminada de Compute Engine.

    8. Si quiere, especifique la ruta de la URL del servicio a la que se enviará la solicitud entrante. Es la ruta relativa del servicio de destino al que se deben enviar los eventos del activador. Por ejemplo: /, /route, route y route/subroute.

    9. Una vez que haya completado los campos obligatorios, haga clic en Guardar activador.

  7. Después de crear el activador, compruebe su estado asegurándose de que haya una marca de verificación en la pestaña Activadores.

gcloud

  1. Despliega tu servicio de Cloud Run mediante contenedores o desde fuentes.

  2. Ejecuta el siguiente comando para crear un activador que filtre eventos:

    gcloud eventarc triggers create TRIGGER_NAME  \
    --location=EVENTARC_TRIGGER_LOCATION \
    --destination-run-service=SERVICE  \
    --destination-run-region=REGION \
    --event-filters="type=google.cloud.storage.object.v1.finalized" \
    --event-filters="bucket=PROJECT_ID-bucket" \
    --service-account=PROJECT_NUMBER-compute@developer.gserviceaccount.com

    Sustituye:

    • TRIGGER_NAME con el nombre del activador.

    • EVENTARC_TRIGGER_LOCATION con la ubicación del activador de Eventarc. Por lo general, la ubicación de un activador de Eventarc debe coincidir con la ubicación del Google Cloud recurso que quieras monitorizar para detectar eventos. En la mayoría de los casos, también debes desplegar tu servicio en la misma región. Para obtener más información, consulta Ubicaciones de Eventarc.

    • SERVICE con el nombre del servicio que vas a implementar.

    • REGION con la región de Cloud Run del servicio. Por ejemplo, europe-west1.

    • PROJECT_NUMBER con el número de tu proyecto Google Cloud . Los activadores de Eventarc están vinculados a cuentas de servicio para usarse como identidad al invocar tu servicio. La cuenta de servicio del activador de Eventarc debe tener permiso para invocar el servicio. De forma predeterminada, Cloud Run usa la cuenta de servicio de Compute predeterminada.

    Cada marca event-filters especifica un tipo de evento. La función solo se activa cuando un evento cumple todos los criterios especificados en sus marcas event-filters. Cada activador debe tener una marca event-filters que especifique un tipo de evento admitido, como un documento nuevo escrito en Firestore o un archivo subido a Cloud Storage. No puedes cambiar el tipo de filtro de eventos después de crearlo. Para cambiar el tipo de filtro de eventos, debe crear un activador y eliminar el antiguo. Opcionalmente, puedes repetir la marca --event-filters con un filtro admitido en el formato ATTRIBUTE=VALUE para añadir más filtros.

Terraform

Para crear un activador de Eventarc para un servicio de Cloud Run, consulta Crear un activador con Terraform.

Crear un activador para funciones

Haga clic en la pestaña para ver las instrucciones sobre cómo usar la herramienta que prefiera.

Consola

Cuando usas la consola Google Cloud para crear una función, también puedes añadir un activador a la función. Sigue estos pasos para crear un activador para tu función:

  1. En la Google Cloud consola, ve a Cloud Run:

    Ir a Cloud Run

  2. Haz clic en Escribir una función e introduce los detalles de la función. Para obtener más información sobre cómo configurar funciones durante la implementación, consulta Implementar funciones.

  3. En la sección Activador, haz clic en Añadir activador.

  4. Selecciona Activador de Cloud Storage.

  5. En el panel Activador de Eventarc, modifica los detalles del activador de la siguiente manera:

    1. En el campo Nombre del activador, escriba un nombre para el activador o use el predeterminado.

    2. Selecciona un Tipo de activador de la lista:

      • Fuentes de Google para especificar activadores de Pub/Sub, Cloud Storage, Firestore y otros proveedores de eventos de Google.

      • Terceros: para integrarse con proveedores que no sean de Google y que ofrezcan una fuente de Eventarc. Para obtener más información, consulta Eventos de terceros en Eventarc.

    3. Selecciona Cloud Storage en la lista Proveedor de eventos para elegir un producto que proporcione el tipo de evento que activará tu función. Para ver la lista de proveedores de eventos, consulte Proveedores y destinos de eventos.

    4. Seleccione google.cloud.storage.object.v1.finalized en la lista Tipo de evento. La configuración del activador varía en función del tipo de evento admitido. Para obtener más información, consulta Tipos de eventos.

    5. En el campo Segmento, haz clic en Buscar para seleccionar un segmento de Cloud Storage que monitorizar con el activador. Los cambios en los objetos de este contenedor activarán llamadas a tu función.

    6. Si el campo Región está habilitado, selecciona una ubicación para el activador de Eventarc. Por lo general, la ubicación de un activador de Eventarc debe coincidir con la ubicación del Google Cloud recurso que quieras monitorizar para detectar eventos. En la mayoría de los casos, también debes desplegar tu función en la misma región. Consulta ¿Qué son las ubicaciones de Eventarc? para obtener más información sobre las ubicaciones de los activadores de Eventarc.

    7. En el campo Cuenta de servicio, selecciona una cuenta de servicio. Los activadores de Eventarc están vinculados a cuentas de servicio para usarlas como identidad al invocar tu función. La cuenta de servicio del activador de Eventarc debe tener permiso para invocar tu función. De forma predeterminada, Cloud Run usa la cuenta de servicio predeterminada de Compute Engine.

    8. Si quiere, especifique la ruta de la URL del servicio a la que se enviará la solicitud entrante. Es la ruta relativa del servicio de destino al que se deben enviar los eventos del activador. Por ejemplo: /, /route, route y route/subroute.

  6. Una vez que haya completado los campos obligatorios, haga clic en Guardar activador.

gcloud

Cuando creas una función con la CLI de gcloud, primero debes desplegar la función y, a continuación, crear un activador. Sigue estos pasos para crear un activador para tu función:

  1. Ejecuta el siguiente comando en el directorio que contiene el código de muestra para desplegar tu función:

    gcloud run deploy FUNCTION \
        --source . \
        --function FUNCTION_ENTRYPOINT \
        --base-image BASE_IMAGE_ID \
        --region REGION

    Sustituye:

    • FUNCTION con el nombre de la función que vas a implementar. Puedes omitir este parámetro por completo, pero se te pedirá el nombre si lo haces.

    • FUNCTION_ENTRYPOINT con el punto de entrada de tu función en el código fuente. Este es el código que ejecuta Cloud Run cuando se ejecuta tu función. El valor de esta marca debe ser un nombre de función o un nombre de clase completo que exista en el código fuente.

    • BASE_IMAGE_ID con el entorno de la imagen base de tu función. Para obtener más información sobre las imágenes base y los paquetes incluidos en cada imagen, consulta Imágenes base de los entornos de ejecución.

    • REGION por la Google Cloud región en la que quieras desplegar tu función. Por ejemplo, europe-west1.

  2. Ejecuta el siguiente comando para crear un activador que filtre eventos:

    gcloud eventarc triggers create TRIGGER_NAME  \
    --location=EVENTARC_TRIGGER_LOCATION \
    --destination-run-service=FUNCTION  \
    --destination-run-region=REGION \
    --event-filters="type=google.cloud.storage.object.v1.finalized" \
    --event-filters="bucket=PROJECT_ID-bucket" \
    --service-account=PROJECT_NUMBER-compute@developer.gserviceaccount.com

    Sustituye:

    • TRIGGER_NAME con el nombre del activador.

    • EVENTARC_TRIGGER_LOCATION con la ubicación del activador de Eventarc. Por lo general, la ubicación de un activador de Eventarc debe coincidir con la ubicación del Google Cloud recurso que quieras monitorizar para detectar eventos. En la mayoría de los casos, también debes implementar tu función en la misma región. Para obtener más información, consulta Ubicaciones de Eventarc.

    • FUNCTION con el nombre de la función que vas a implementar.

    • REGION con la región de Cloud Run de la función.

    • PROJECT_NUMBER con el número de tu proyecto Google Cloud . Los activadores de Eventarc están vinculados a cuentas de servicio para usarse como identidad al invocar tu función. La cuenta de servicio de tu activador de Eventarc debe tener permiso para invocar tu función. De forma predeterminada, Cloud Run usa la cuenta de servicio de Compute predeterminada.

    Cada marca event-filters especifica un tipo de evento. La función solo se activa cuando un evento cumple todos los criterios especificados en sus marcas event-filters. Cada activador debe tener una marca event-filters que especifique un tipo de evento admitido, como un documento nuevo escrito en Firestore o un archivo subido a Cloud Storage. No puedes cambiar el tipo de filtro de eventos después de crearlo. Para cambiar el tipo de filtro de eventos, debe crear un activador y eliminar el antiguo. Opcionalmente, puedes repetir la marca --event-filters con un filtro admitido en el formato ATTRIBUTE=VALUE para añadir más filtros.

Terraform

Para crear un activador de Eventarc para una función de Cloud Run, consulta Crear un activador con Terraform.

Entrega de eventos

Los activadores de Cloud Storage se implementan con notificaciones de Pub/Sub para Cloud Storage. Los eventos están sujetos a las garantías de entrega de notificaciones de Pub/Sub.

Un segmento de Cloud Storage puede tener un máximo de 10 configuraciones de notificaciones que se activen con un evento concreto. Si se superan los límites de notificaciones del contenedor, se producirá un error en las implementaciones de funciones posteriores, como el siguiente:

Cloud Storage bucket ...: Pub/Sub notification limit reached

Para solucionar este problema, puedes gestionar tu propio tema de Pub/Sub y registrarlo para recibir notificaciones de Cloud Storage del tipo al que quieras que responda tu función. Por ejemplo, puede configurar una sola notificación para el evento que elija (como la creación de un objeto) en un tema de Pub/Sub. A continuación, haz que tantos suscriptores de funciones como sean necesarios para el tema procesen el evento y lo distribuyan a varios destinos. Por ejemplo:

  1. Crea tu propio tema de Pub/Sub.
  2. Crea una sola configuración de notificación en tu segmento de Cloud Storage que se active con un evento específico (como OBJECT_FINALIZE para la creación de objetos) y envíe el evento a tu único tema de Pub/Sub.
  3. Crea una o varias funciones activadas por tu tema de Pub/Sub.

De esta forma, se crea una configuración de notificaciones de Cloud Storage, un tema de Pub/Sub y tantas funciones como necesites (dentro de los límites de entrega muy altos que permite Pub/Sub).

Consulta las cuotas y los límites de Cloud Storage para obtener más información sobre las limitaciones de Cloud Storage.

Pasos siguientes