Questo tutorial mostra come scrivere una funzione Cloud Run HTTP che invia una query a BigQuery.
Prima di iniziare
Assicurati di aver configurato un nuovo progetto per Cloud Run come descritto nella pagina di configurazione.
Abilita le API Artifact Registry, Cloud Build e Cloud Run Admin:
gcloud services enable artifactregistry.googleapis.com \ cloudbuild.googleapis.com \ run.googleapis.com
Se il tuo progetto è soggetto a un criterio dell'organizzazione che limita le invocazioni non autenticate, dovrai accedere al servizio di cui è stato eseguito il deployment come descritto in Testare i servizi privati.
Ruoli obbligatori
Per ottenere le autorizzazioni necessarie per eseguire il deployment dei servizi Cloud Run dall'origine, chiedi all'amministratore di concederti i seguenti ruoli IAM:
-
Cloud Run Source Developer (
roles/run.sourceDeveloper
) nel servizio Cloud Run -
Consumatore di utilizzo del servizio (
roles/serviceusage.serviceUsageConsumer
) nel servizio Cloud Run -
Utente account di servizio (
roles/iam.serviceAccountUser
) nell'identità di servizio -
Utente job BigQuery (
roles/bigquery.jobUser
) nell'identità del servizio
Per un elenco dei ruoli e delle autorizzazioni IAM associati a Cloud Run, consulta Ruoli IAM di Cloud Run e Autorizzazioni IAM di Cloud Run. Se il servizio Cloud Run interagisce con le API Google Cloud, come le librerie client di Cloud, consulta la guida alla configurazione dell'identità del servizio. Per ulteriori informazioni sulla concessione dei ruoli, consulta le autorizzazioni di deployment e gestisci l'accesso.
Ruoli per l'account di servizio
gcloud projects add-iam-policy-binding PROJECT_ID \ --member=serviceAccount:PROJECT_NUMBER-compute@developer.gserviceaccount.com \ --role=roles/cloudbuild.builds.builder
Sostituisci PROJECT_NUMBER
con il numero del progetto Google Cloud e PROJECT_ID
con l'ID progetto Google Cloud. Per istruzioni dettagliate su come trovare l'ID progetto e il numero del progetto, consulta Creazione
e gestione dei progetti.
La propagazione del ruolo dell'account di servizio Cloud Build all'account di servizio predefinito di Compute Engine richiede un paio di minuti.
Prepara l'applicazione
Clona il repository dell'applicazione di esempio sulla tua macchina locale:
git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples.git
In alternativa, scarica il sample come file ZIP e ricavane l'estrazione.
Passa alla directory che contiene il codice di esempio delle funzioni Cloud Run:
cd nodejs-docs-samples/functions/v2/helloBigQuery
Dai un'occhiata al codice campione. Il sample invia una query per le parole che si verificano almeno 400 volte nel set di dati specificato e restituisce il risultato.
esegui il deployment della funzione
Per il deployment della funzione con un trigger HTTP:
Esegui il seguente comando nella directory che contiene il codice campione:
gcloud beta run deploy FUNCTION \ --source . \ --function FUNCTION_ENTRYPOINT \ --base-image BASE_IMAGE \ --region REGION \ --allow-unauthenticated
Sostituisci:
FUNCTION con il nome della funzione che stai dispiegando, ad esempio
my-bigquery-function
. Puoi omettere completamente questo parametro, ma ti verrà chiesto il nome se lo ometti.FUNCTION_ENTRYPOINT con il punto di ingresso della funzione nel codice sorgente. Questo è il codice che Cloud Run esegue quando viene eseguita la funzione. Il valore di questo flag deve essere un nome di funzione o un nome di classe completamente qualificato esistente nel codice sorgente. L'entry point da specificare per la funzione di esempio è
helloBigQuery
.BASE_IMAGE con l'ambiente dell'immagine di base per la funzione, ad esempio
nodejs22
. Per informazioni dettagliate sulle immagini di base e sui pacchetti inclusi in ogni immagine, consulta Immagini di base dei runtime.REGION con la regione Google Cloud in cui vuoi eseguire il deployment della funzione. Ad esempio:
us-central1
.
Facoltativamente,
- Se stai creando una funzione HTTP pubblica, ad esempio un webhook,
specifica il flag
--allow-unauthenticated
. Questo flag assegna il ruolo Invoker IAM di Cloud Run all'identificatore specialeallUser
. Puoi utilizzare IAM per modificare questa impostazione in un secondo momento dopo aver creato il servizio.
testa la funzione
Al termine del deployment della funzione, copia la proprietà
uri
.Visita questo URI nel browser.
Dovresti vedere un elenco delle parole che corrispondono ai criteri di query e quante volte ciascuna parola compare nel set di dati di destinazione.
Esegui la pulizia
Sebbene non siano previsti addebiti per Cloud Run quando il servizio non è in uso, ti potrebbero comunque essere addebitati i costi di archiviazione dell'immagine container in Artifact Registry. Per evitare addebiti, puoi eliminare l'immagine del contenitore o il progetto Google Cloud. L'eliminazione del progetto Google Cloud interrompe la fatturazione per tutte le risorse utilizzate all'interno del progetto.
- In the Google Cloud console, go to the Manage resources page.
- In the project list, select the project that you want to delete, and then click Delete.
- In the dialog, type the project ID, and then click Shut down to delete the project.