Crea y administra flujos de trabajo

Puedes crear y administrar flujos de trabajo en la consola de Google Cloud o mediante Google Cloud CLI en tu terminal o Cloud Shell. También puedes administrar flujos de trabajo a través de la API de Workflows.

Antes de comenzar

Es posible que las restricciones de seguridad que define tu organización no te permitan completar los siguientes pasos. Para obtener información sobre la solución de problemas, consulta Desarrolla aplicaciones en un entorno de Google Cloud restringido.

Console

En la página del selector de proyectos de la consola de Google Cloud, elige o crea un proyecto de Google Cloud.

Nota: Si no planeas conservar los recursos creados durante este procedimiento, crea un proyecto en lugar de elegir un proyecto existente. Cuando termines, puedes borrar el proyecto y quitar todos los recursos asociados con él.

Ir al selector de proyectos
Asegúrate de que la facturación esté habilitada para tu proyecto de Google Cloud. Obtén información sobre cómo verificar si la facturación está habilitada en un proyecto.
Habilita la API de Workflows.

Habilita la API

gcloud

En la consola de Google Cloud, activa Cloud Shell.

Activar Cloud Shell

En la parte inferior de la consola de Google Cloud, se inicia una sesión de Cloud Shell en la que se muestra una ventana de línea de comandos. Cloud Shell es un entorno de shell con Google Cloud CLI ya instalada y con valores ya establecidos para el proyecto actual. La sesión puede tardar unos segundos en inicializarse.
Asegúrate de que la facturación esté habilitada para tu proyecto de Google Cloud. Obtén información sobre cómo verificar si la facturación está habilitada en un proyecto.

Habilita la API de Workflows.

gcloud services enable workflows.googleapis.com

REST

Para administrar flujos de trabajo con la API de Workflows, te recomendamos que uses las bibliotecas cliente que proporciona Google para llamar al servicio workflows.googleapis.com. Para obtener más información, consulta API de Workflows.

Crear una cuenta de servicio

Una cuenta de servicio representa la identidad de un flujo de trabajo y determina qué permisos tiene el flujo de trabajo y a qué recursos de Google Cloud puede acceder. Crea una cuenta de servicio si aún no tienes una y, luego, otórgale las funciones necesarias para administrar flujos de trabajo y crear registros.

Si no especificas una cuenta de servicio durante la creación del flujo de trabajo, este usará la cuenta de servicio predeterminada de Compute Engine para su identidad. Si deseas obtener más información, consulta Otorga permiso a un flujo de trabajo para acceder a los recursos de Google Cloud.

Recomendamos usar una cuenta de servicio con los privilegios mínimos necesarios para acceder a los recursos requeridos.

Ten en cuenta que si quieres crear un recurso y conectar una cuenta de servicio, necesitas permisos para crear ese recurso y usar la identidad de la cuenta de servicio que conectarás al recurso. Para obtener más información, consulta Permisos de cuenta de servicio.

Console

En la consola de Google Cloud, ve a la página Cuentas de servicio.

Ir a Cuentas de servicio
Selecciona un proyecto y haz clic en Crear cuenta de servicio.
Escribe un nombre en el campo Nombre de cuenta de servicio.

El nombre debe tener entre 6 y 30 caracteres y puede contener caracteres alfanuméricos en minúscula y guiones. Después de crear una cuenta de servicio, no puedes cambiar su nombre.
Haz clic en Crear y continuar.
Haga clic en Selecciona un rol.
Selecciona los siguientes roles y haz clic en Agregar otro rol según sea necesario:
1. Para crear, actualizar y ejecutar flujos de trabajo, selecciona Flujos de trabajo > Editor de flujos de trabajo.
2. Para enviar registros a Cloud Logging, selecciona Logging > Escritor de registros.
Importante: Para los entornos de producción, Google recomienda crear una cuenta de servicio nueva y otorgarle una o más funciones de IAM que contengan los permisos mínimos necesarios para administrar flujos de trabajo. Para obtener más información sobre qué permisos y funciones están disponibles en Workflows, consulta Control de acceso.
Haz clic en Listo para terminar de crear la cuenta de servicio.

gcloud

Cree la cuenta de servicio.

gcloud iam service-accounts create SERVICE_ACCOUNT

Asigna roles a la cuenta de servicio para otorgarle permisos.
1. Para crear, actualizar y ejecutar flujos de trabajo, asigna la función roles/workflows.editor:
```
gcloud projects add-iam-policy-binding PROJECT_ID \
    --member "serviceAccount:SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com" \
    --role "roles/workflows.editor"
```
2. Para enviar registros a Cloud Logging, asigna la función roles/logging.logWriter:
```
gcloud projects add-iam-policy-binding PROJECT_ID \
    --member "serviceAccount:SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com" \
    --role "roles/logging.logWriter"
```
Reemplaza lo siguiente:
- SERVICE_ACCOUNT: el nombre de la cuenta de servicio Debe tener entre 6 y 30 caracteres y puede contener guiones y caracteres alfanuméricos en minúscula. Después de crear una cuenta de servicio, no puedes cambiar su nombre.
- PROJECT_ID: Es el ID del proyecto.
Importante: Para los entornos de producción, Google recomienda crear una cuenta de servicio nueva y otorgarle una o más funciones de IAM que contengan los permisos mínimos necesarios para administrar flujos de trabajo. Para obtener más información sobre qué permisos y funciones están disponibles en Workflows, consulta Control de acceso.

REST

Puedes usar el método serviceAccounts.create para crear una cuenta de servicio. Para obtener más información, consulta Crea cuentas de servicio.

Puedes otorgar varias funciones de manera programática si modificas y configuras la política de permiso para un recurso con el método setIamPolicy. Para obtener más información, consulta Cómo otorgar o revocar varios roles de manera programática.

Crea un flujo de trabajo

La definición de un flujo de trabajo está compuesta por una serie de pasos descritos con la sintaxis de Workflows, que se pueden escribir en formato YAML o JSON. Después de definir un flujo de trabajo, debes implementarlo a fin de que esté disponible para su ejecución. El paso de implementación también valida que se pueda ejecutar el archivo de origen. Falla si el archivo de origen no contiene una definición de flujo de trabajo válida.

La edición de archivos YAML puede ser propensa a errores. Puedes crear tu flujo de trabajo con un IDE o editor de código fuente preferido y configurar el autocompletado y la validación de sintaxis para reducir los errores.

Console

En la consola de Google Cloud, ve a la página Workflows.

Ir a Workflows
Haz clic en Crear.
Ingresa un nombre para el flujo de trabajo, como myFirstWorkflow. El nombre puede contener letras, números, guiones bajos y guiones. Debe comenzar con una letra y terminar con una letra o un número
De forma opcional, agrega una descripción del flujo de trabajo.
En la lista Región, selecciona una ubicación adecuada para implementar tu flujo de trabajo, por ejemplo, us-central1.
En la lista Cuenta de servicio, selecciona una cuenta de servicio que tu flujo de trabajo usará para acceder a otros servicios de Google Cloud. Para obtener más información en este documento, consulta Crea una cuenta de servicio.
De forma opcional, puedes hacer lo siguiente:
1. Especifica el nivel de registro de llamadas que deseas aplicar a la definición del flujo de trabajo. En la lista Nivel de registro de llamadas, selecciona una de las siguientes opciones:
  - No especificado: No se especifica ningún nivel de registro. Esta es la opción predeterminada. Un nivel de registro de ejecución tiene prioridad sobre cualquier nivel de registro de flujo de trabajo, a menos que no se especifique el nivel de registro de ejecución (predeterminado). En ese caso, se aplica el nivel de registro del flujo de trabajo.
  - Solo errores: Registra todas las excepciones detectadas, o cuando se detiene una llamada debido a una excepción.
  - Todas las llamadas: Registra todas las llamadas a subflujos de trabajo o funciones de biblioteca y sus resultados.
  - Sin registros: Sin registro de llamadas.
2. Especifica una clave de Cloud Key Management Service que el flujo de trabajo debería usar para la encriptación de datos: selecciona Clave de encriptación administrada por el cliente (CMEK). Para obtener más información, consulta Usa claves de encriptación administradas por el cliente.
3. Especifica una variable de entorno a la que pueda acceder el flujo de trabajo en el entorno de ejecución. Para obtener más información, consulta Usa variables de entorno.
4. Agrega una etiqueta: Las etiquetas son pares clave-valor que te ayudan a organizar tus instancias de Google Cloud. Para obtener más información, consulta ¿Qué son las etiquetas?
  
  Nota: La etiqueta nueva puede tardar hasta 10 minutos en aplicarse.
5. Programa tu flujo de trabajo: Selecciona Agregar activador nuevo > Cloud Scheduler. Para obtener más información, consulta Programa un flujo de trabajo con Cloud Scheduler.
6. Activa el flujo de trabajo a través de un evento o mensaje de Pub/Sub: Selecciona Agregar activador nuevo > Eventarc. Para obtener más información, consulta Activa un flujo de trabajo con eventos o mensajes de Pub/Sub.
Haz clic en Siguiente.
En el editor de flujos de trabajo, ingresa la definición para el flujo de trabajo. Consulta un flujo de trabajo de ejemplo.
Haz clic en Implementar.

gcloud

Asegúrate de que el código fuente de tu flujo de trabajo se guarde en un archivo YAML o JSON, como MY_WORKFLOW.YAML o MY_WORKFLOW.JSON. Consulta un flujo de trabajo de ejemplo.
Abre una terminal.
Puedes crear e implementar un flujo de trabajo mediante el comando gcloud workflows deploy:
```
gcloud workflows deploy WORKFLOW_NAME \
    --location=LOCATION \
    --call-log-level=CALL_LOGGING_LEVEL \
    --description="DESCRIPTION" \
    --labels="LABEL_KEY=LABEL_VALUE" \
    --set-env-vars="ENV_KEY=ENV_VALUE" \
    --kms-key=ENCRYPT_KEY \
    --service-account=SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com \
    --source=YAML_OR_JSON_SOURCE_FILE
```
Reemplaza lo siguiente:
- WORKFLOW_NAME: Es el nombre del flujo de trabajo, por ejemplo, myFirstWorkflow. Puede contener letras, números, guiones bajos y guiones. Debe empezar con una letra y terminar con un número o una letra.
- LOCATION: Es la región en la que implementarás tu flujo de trabajo. Por ejemplo, us-central1.
- CALL_LOGGING_LEVEL: es opcional. Nivel del registro de llamadas que se aplicará durante la ejecución. Puede ser una de las siguientes opciones:
  - none: No se especifica ningún nivel de registro. Esta es la opción predeterminada. Un nivel de registro de ejecución tiene prioridad sobre cualquier nivel de registro de flujo de trabajo, a menos que no se especifique el nivel de registro de ejecución (predeterminado). En ese caso, se aplica el nivel de registro del flujo de trabajo.
  - log-errors-only: Registra todas las excepciones detectadas; o cuando se detiene una llamada debido a una excepción.
  - log-all-calls: Registra todas las llamadas a subflujos de trabajo o funciones de biblioteca y sus resultados.
  - log-none: Sin registro de llamadas.
- DESCRIPTION: es opcional. Una descripción del flujo de trabajo.
- LABEL_KEY=LABEL_VALUE: es opcional. Lista de pares clave-valor de etiquetas que te ayudan a organizar tus instancias de Google Cloud; por ejemplo, name=wrench. Para obtener más información, consulta ¿Qué son las etiquetas?
  
  Nota: La etiqueta nueva puede tardar hasta 10 minutos en aplicarse.
- ENV_KEY=ENV_VALUE: es opcional. Lista de pares clave-valor de variable de entorno; por ejemplo, MONTH=January. Para obtener más información, consulta Usa variables de entorno.
- ENCRYPT_KEY: es opcional. Es una clave de Cloud KMS que el flujo de trabajo debe usar para la encriptación de datos en el formato projects/PROJECT_NAME/locations/LOCATION/keyRings/RING_NAME/cryptoKeys/KEY_NAME. Para obtener más información, consulta Usa claves de encriptación administradas por el cliente.
- SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com: Opcional. La cuenta de servicio que usará el flujo de trabajo para acceder a otros servicios de Google Cloud. Para obtener más información, en este documento, consulta Crea una cuenta de servicio.
- YAML_OR_JSON_SOURCE_FILE: Es el archivo de origen para la definición del flujo de trabajo. Por ejemplo: myFirstWorkflow.yaml.

REST

Si quieres crear un flujo de trabajo nuevo con un nombre especificado, usa el método projects.locations.workflows.create y el parámetro de consulta workflowId para especificar un ID para el flujo de trabajo.

Antes de usar cualquiera de los datos de solicitud a continuación, realiza los siguientes reemplazos:

WORKFLOW_NAME: Es el nombre del flujo de trabajo, por ejemplo, myFirstWorkflow. Puede contener letras, números, guiones bajos y guiones. Debe empezar con una letra y terminar con una letra o un número.
DESCRIPTION: es opcional. Una descripción de tu flujo de trabajo. No debe tener más de 1,000 caracteres Unicode.
LABEL_KEY y LABEL_VALUE: opcionales. Un mapa de pares clave-valor de etiquetas que te ayudan a organizar tus instancias de Google Cloud. Por ejemplo: {"name": "wrench", "mass": "1kg", "count": "3"} Para obtener más información, consulta ¿Qué son las etiquetas? Ten en cuenta que la etiqueta nueva puede tardar hasta 10 minutos en aplicarse.
SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com: es opcional. La cuenta de servicio que usará tu flujo de trabajo para acceder a otros servicios de Google Cloud. El ID del proyecto es el ID del proyecto de Google Cloud. Para obtener más información, en este documento, consulta Crea una cuenta de servicio.
ENCRYPT_KEY: es opcional. Es una clave de Cloud KMS que el flujo de trabajo debe usar para la encriptación de datos en el formato projects/PROJECT_NAME/locations/LOCATION/keyRings/RING_NAME/cryptoKeys/KEY_NAME. Para obtener más información, consulta Usa claves de encriptación administradas por el cliente.
CALL_LOGGING_LEVEL: es opcional. El nivel de registro de llamadas que se aplicará durante la ejecución. El valor predeterminado es que no se especifica ningún nivel de registro y, en su lugar, se aplica el nivel de registro de flujo de trabajo. Para obtener más información, consulta Envía registros a Logging. Uno de los siguientes:
- CALL_LOG_LEVEL_UNSPECIFIED: No se especifica ningún nivel de registro y, en su lugar, se aplica el nivel de registro de flujo de trabajo. Esta es la opción predeterminada. De lo contrario, se aplica el nivel de registro de ejecución y tiene prioridad sobre el nivel de registro de flujo de trabajo.
- LOG_ERRORS_ONLY: Registra todas las excepciones capturadas o cuando se detiene una llamada debido a una excepción.
- LOG_ALL_CALLS: Registra todas las llamadas a los subflujos de trabajo o a las funciones de la biblioteca y sus resultados.
- LOG_NONE: Sin registro de llamadas.
ENV_KEY y ENV_VALUE: opcionales. Un mapa de pares clave-valor de variable de entorno; por ejemplo, { "month": "January", "day": "Monday"} Para obtener más información, consulta Usa variables de entorno.
SOURCE_CODE: Es la definición del flujo de trabajo. Debes escapar las líneas nuevas en YAML. Por ejemplo: main:\n params:\n - input\n steps:\n - returnOutput:\n return: Hello.
Debes escapar las comillas en JSON. Por ejemplo: {\"main\":{\"params\":[\"input\"],\"steps\":[{\"returnOutput\":{\"return\":\"Hello\"}}]}}.
LOCATION: Es la región en la que se implementará el flujo de trabajo, por ejemplo, us-central1.

Cuerpo JSON de la solicitud:

{
  "name": "WORKFLOW_NAME",
  "description": "DESCRIPTION",
  "labels": {"LABEL_KEY":"LABEL_VALUE"},
  "serviceAccount": "SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com",
  "cryptoKeyName": "ENCRYPT_KEY",
  "callLogLevel": "CALL_LOGGING_LEVEL",
  "userEnvVars": {"ENV_KEY":"ENV_VALUE"},
  "sourceContents": "SOURCE_CODE"
}

Para enviar tu solicitud, expande una de estas opciones:

curl (Linux, macOS o Cloud Shell)

Nota: Con el siguiente comando, se supone que accediste a la CLI de gcloud con tu cuenta de usuario a través de la ejecución de gcloud init o gcloud auth login, o a través del uso de Cloud Shell, que accede de forma automática a la CLI de gcloud. Para comprobar la cuenta activa actual, ejecuta gcloud auth list.

Guarda el cuerpo de la solicitud en un archivo llamado request.json. Ejecuta el comando siguiente en la terminal para crear o reemplazar este archivo en el directorio actual:

cat > request.json << 'EOF'
{
  "name": "WORKFLOW_NAME",
  "description": "DESCRIPTION",
  "labels": {"LABEL_KEY":"LABEL_VALUE"},
  "serviceAccount": "SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com",
  "cryptoKeyName": "ENCRYPT_KEY",
  "callLogLevel": "CALL_LOGGING_LEVEL",
  "userEnvVars": {"ENV_KEY":"ENV_VALUE"},
  "sourceContents": "SOURCE_CODE"
}
EOF

Luego, ejecuta el siguiente comando para enviar tu solicitud de REST:

curl -X POST \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    -H "Content-Type: application/json; charset=utf-8" \
    -d @request.json \
    "https://workflows.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/workflows?workflowId=WORKFLOW_NAME"

PowerShell (Windows)

Guarda el cuerpo de la solicitud en un archivo llamado request.json. Ejecuta el comando siguiente en la terminal para crear o reemplazar este archivo en el directorio actual:

@'
{
  "name": "WORKFLOW_NAME",
  "description": "DESCRIPTION",
  "labels": {"LABEL_KEY":"LABEL_VALUE"},
  "serviceAccount": "SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com",
  "cryptoKeyName": "ENCRYPT_KEY",
  "callLogLevel": "CALL_LOGGING_LEVEL",
  "userEnvVars": {"ENV_KEY":"ENV_VALUE"},
  "sourceContents": "SOURCE_CODE"
}
'@  | Out-File -FilePath request.json -Encoding utf8

Luego, ejecuta el siguiente comando para enviar tu solicitud de REST:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://workflows.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/workflows?workflowId=WORKFLOW_NAME" | Select-Object -Expand Content

Explorador de APIs (navegador)

Copia el cuerpo de la solicitud y abre la página de referencia del método. El panel del Explorador de APIs se abre en la parte derecha de la página. Puedes interactuar con esta herramienta para enviar solicitudes. Pega el cuerpo de la solicitud en esta herramienta, completa cualquier otro campo obligatorio y haz clic en Ejecutar.

Si el proceso se realiza de forma correcta, el cuerpo de la respuesta contiene una instancia recién creada de Operation:

{
  "name": "projects/PROJECT_ID/locations/LOCATION/operations/OPERATION_ID",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.workflows.v1.OperationMetadata",
    "createTime": "2023-12-05T14:06:06.338390918Z",
    "target": "projects/PROJECT_ID/locations/LOCATION/workflows/WORKFLOW_NAME",
    "verb": "create",
    "apiVersion": "v1"
  },
  "done": false
}

Si el valor de "done" es false, la operación aún está en curso.

Enumerar flujos de trabajo

Puedes enumerar flujos de trabajo o usar filtros para recuperar un flujo de trabajo específico.

Console

En la consola de Google Cloud, ve a la página Flujos de trabajo.

Ir a Workflows

En esta página, se enumeran tus flujos de trabajo en todas las ubicaciones y se incluyen detalles como nombres, regiones, revisiones más recientes y mucho más.
Sigue estos pasos para filtrar tus flujos de trabajo:
1. Haz clic en Filtrar o en el campo Filtrar flujos de trabajo.
2. En la lista Propiedades, selecciona una opción para filtrar los flujos de trabajo.
Puedes elegir una sola propiedad o usar el operador lógico OR para agregar más propiedades.
Para ordenar los flujos de trabajo, junto a cualquier encabezado de columna admitido, haz clic en Ordenar.

gcloud

Enumera flujos de trabajo con el comando gcloud workflows list:

gcloud workflows list --location=LOCATION

Reemplaza LOCATION por el ID o el identificador completamente calificado para la ubicación de tu flujo de trabajo.

Este comando enumera tus flujos de trabajo en la ubicación especificada y, además, incluye detalles como NAME, STATE, REVISION_ID y UPDATE_TIME de un flujo de trabajo.

REST

Para enumerar los flujos de trabajo en un proyecto y una ubicación determinados, usa el método projects.locations.workflows.list.

Como alternativa, para recuperar los detalles de un solo flujo de trabajo, usa el método projects.locations.workflows.get.

Antes de usar cualquiera de los datos de solicitud a continuación, realiza los siguientes reemplazos:

PROJECT_ID: el ID del proyecto de Google Cloud.
LOCATION: Es la región en la que se implementan los flujos de trabajo, por ejemplo, us-central1.

Para enviar tu solicitud, expande una de estas opciones:

curl (Linux, macOS o Cloud Shell)

Ejecuta el siguiente comando:

curl -X GET \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    "https://workflows.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/workflows"

PowerShell (Windows)

Ejecuta el siguiente comando:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method GET `
    -Headers $headers `
    -Uri "https://workflows.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/workflows" | Select-Object -Expand Content

Explorador de APIs (navegador)

Abre la página de referencia del método. El panel del Explorador de API se abre en la parte derecha de la página. Puedes interactuar con esta herramienta para enviar solicitudes. Completa los campos obligatorios y haz clic en Ejecutar.

Si se ejecuta de forma correcta, el cuerpo de la respuesta contiene instancias de Workflow y la respuesta debe ser similar a la siguiente:

{
  "workflows": [
    {
      "name": "projects/PROJECT_ID/locations/LOCATION/workflows/WORKFLOW_NAME",
      "state": "ACTIVE",
      "revisionId": "000001-0ce",
      "createTime": "2023-12-08T13:56:59.306770745Z",
      "updateTime": "2023-12-08T13:56:59.547021939Z",
      "revisionCreateTime": "2023-12-08T13:56:59.340161044Z",
      "serviceAccount": "projects/PROJECT_ID/serviceAccounts/PROJECT_NUMBER-compute@developer.gserviceaccount.com",
      "sourceContents": "main:\n    params: [input]\n [...] return: '${wikiResult.body[1]}'\n"
    },
    {
      object (Workflow)
    }
  ],
  "nextPageToken": string,
  "unreachable": [
    string
  ]
}

Actualiza un flujo de trabajo

Puedes actualizar un flujo de trabajo existente. Debes especificar el nombre del flujo de trabajo que deseas actualizar y su fuente. Ten en cuenta que no puedes cambiar el nombre ni la ubicación de un flujo de trabajo.

La actualización de un flujo de trabajo no afecta las ejecuciones en curso. Solo las ejecuciones futuras del flujo de trabajo usarán la configuración actualizada.

Cada vez que actualizas un flujo de trabajo, se actualiza su versionID. versionID consta de dos partes, separadas por un guion:

Es un número, que comienza en uno, que aumenta cada vez que se actualiza un flujo de trabajo.
Una cadena alfanumérica aleatoria de tres caracteres.

Por ejemplo, 000001-27f indica la versión inicial de un flujo de trabajo y 000002-d52 indica un flujo de trabajo que se actualizó una vez.

Console

En la consola de Google Cloud, ve a la página Flujos de trabajo.

Ir a Workflows
Haz clic en el nombre del flujo de trabajo que deseas actualizar. Ten en cuenta que no puedes cambiar el nombre del flujo de trabajo.

Aparecerá la página Detalles del flujo de trabajo.
Puedes editar el flujo de trabajo de las siguientes maneras:
- Para editar la fuente, haz lo siguiente:
  1. Haz clic en la pestaña Fuente.
  2. Haz clic en Editar.
  3. Para guardar los cambios, haz clic en Guardar. Se implementa el flujo de trabajo actualizado.
- Para actualizar la descripción, la cuenta de servicio que usa el flujo de trabajo para la autenticación, el nivel de registro de llamadas, las variables de entorno, las etiquetas o la clave de encriptación:
  1. Haz clic en la pestaña Detalles.
  2. Haz clic en el ícono correspondiente.
  3. Si quieres actualizar el nivel del registro de llamadas, selecciona una de las siguientes opciones:
    - No especificado: No se especifica ningún nivel de registro. Esta es la opción predeterminada. Un nivel de registro de ejecución tiene prioridad sobre cualquier nivel de registro de flujo de trabajo, a menos que no se especifique el nivel de registro de ejecución (predeterminado). En ese caso, se aplica el nivel de registro del flujo de trabajo.
    - Solo errores: Registra todas las excepciones detectadas, o cuando se detiene una llamada debido a una excepción.
    - Todas las llamadas: Registra todas las llamadas a subflujos de trabajo o funciones de biblioteca y sus resultados.
    - Sin registros: Sin registro de llamadas.
  4. Para guardar los cambios, haz clic en Guardar. Se implementa el flujo de trabajo actualizado.
- Para editar los campos anteriores al mismo tiempo o agregar o actualizar un activador, haz lo siguiente:
  1. Haz clic en Editar.
  2. Para editar la fuente, haz clic en Siguiente.
  3. Para guardar los cambios y, luego, implementar el flujo de trabajo actualizado, haz clic en Implementar.
Nota: Si actualizas una etiqueta existente o agregas una nueva, la etiqueta nueva puede tardar hasta 10 minutos en aplicarse.
Si quieres actualizar los roles de tu cuenta de servicio, haz clic en la pestaña Permisos.
1. Las principales son usuarios, grupos, dominios o cuentas de servicio. Para actualizar una principal existente, sigue estos pasos:
  1. Busca una fila que contenga la principal.
  2. Haz clic en Editar principal en esa fila.
  3. Haz clic en Agregar otra función o en Borrar función.
2. Si vas a agregar un rol, elige uno adecuado en la lista Selecciona un rol.
3. Para agregar otro rol, haz clic en Agregar otro rol.
4. Haz clic en Guardar.
Nota: Para cambiar la cuenta de servicio que usa el flujo de trabajo para la autenticación, debes editar el flujo de trabajo y modificar la cuenta de servicio como se detalla en el paso anterior. Si deseas obtener más información, consulta Otorga permiso a un flujo de trabajo para acceder a los recursos de Google Cloud.

gcloud

Abre una terminal.
Busca el nombre del flujo de trabajo que deseas actualizar. Si no conoces el nombre del flujo de trabajo, puedes ingresar el siguiente comando para enumerar todos los flujos:
```
gcloud workflows list
```
Ubica el archivo YAML o JSON en el que se guarda la fuente del flujo de trabajo, como WORKFLOW_NAME.YAML o WORKFLOW_NAME.JSON.
Puedes actualizar un flujo de trabajo existente para cambiar su fuente, descripción, etiquetas, variables de entorno, nivel de registro de llamadas, clave de encriptación o su cuenta de servicio asociada con el comando gcloud workflows deploy.

Debes especificar el nombre del flujo de trabajo que deseas actualizar y su fuente. Sin embargo, el resto de las marcas son opcionales. Para quitar una clave de encriptación administrada por el cliente, usa la marca --clear-kms-key.
```
gcloud workflows deploy WORKFLOW_NAME \
    --call-log-level=CALL_LOGGING_LEVEL \
    --description="DESCRIPTION" \
    --labels="LABEL_KEY=LABEL_VALUE" \
    --set-env-vars="ENV_KEY=ENV_VALUE" \
    --kms-key=ENCRYPT_KEY \
    --service-account=SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com \
    --source=YAML_OR_JSON_SOURCE_FILE
```
Reemplaza lo siguiente:
- WORKFLOW_NAME: obligatorio. El nombre de tu flujo de trabajo.
- CALL_LOGGING_LEVEL: es opcional. Nivel de registro de llamadas que se aplicará al flujo de trabajo. Puede ser una de las siguientes opciones:
  - none: No se especifica ningún nivel de registro. Esta es la opción predeterminada. Un nivel de registro de ejecución tiene prioridad sobre cualquier nivel de registro de flujo de trabajo, a menos que no se especifique el nivel de registro de ejecución (predeterminado). En ese caso, se aplica el nivel de registro del flujo de trabajo.
  - log-errors-only: Registra todas las excepciones detectadas; o cuando se detiene una llamada debido a una excepción.
  - log-all-calls: Registra todas las llamadas a subflujos de trabajo o funciones de biblioteca y sus resultados.
  - log-none: Sin registro de llamadas.
- DESCRIPTION: es opcional. Una descripción del flujo de trabajo.
- LABEL_KEY=LABEL_VALUE: es opcional. Lista de pares clave-valor de etiquetas que te ayudan a organizar tus instancias de Google Cloud; por ejemplo, name=wrench. Para obtener más información, consulta ¿Qué son las etiquetas?
  
  Nota: Si actualizas una etiqueta existente o agregas una nueva, la nueva etiqueta puede tardar hasta 10 minutos en aplicarse.
- ENV_KEY=ENV_VALUE: es opcional. Lista de pares clave-valor de variable de entorno; por ejemplo, MONTH=January. Para obtener más información, consulta Usa variables de entorno.
- ENCRYPT_KEY: es opcional. Es una clave de Cloud KMS que el flujo de trabajo debe usar para la encriptación de datos en el formato projects/PROJECT_NAME/locations/LOCATION/keyRings/RING_NAME/cryptoKeys/KEY_NAME. Para obtener más información, consulta Usa claves de encriptación administradas por el cliente.
- SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com: Opcional. La cuenta de servicio que usará el flujo de trabajo para acceder a otros servicios de Google Cloud. Si deseas actualizar los roles de tu cuenta de servicio, consulta Otorga permiso de flujo de trabajo para acceder a recursos de Google Cloud y Administra el acceso a proyectos, carpetas y organizaciones.
- YAML_OR_JSON_SOURCE_FILE: obligatorio. El archivo de origen para el flujo de trabajo en formato YAML o JSON. Por ejemplo: myFirstWorkflow.yaml

REST

Para actualizar un flujo de trabajo existente, usa el método projects.locations.workflows.patch y, de forma opcional, usa el parámetro de consulta updateMask para especificar una lista de campos que se actualizarán.

Antes de usar cualquiera de los datos de solicitud a continuación, realiza los siguientes reemplazos:

WORKFLOW_NAME: Es el nombre del flujo de trabajo, por ejemplo, myFirstWorkflow.
DESCRIPTION: es opcional. Una descripción de tu flujo de trabajo. No debe tener más de 1,000 caracteres Unicode.
LABEL_KEY y LABEL_VALUE: opcionales. Un mapa de pares clave-valor de etiquetas que te ayudan a organizar tus instancias de Google Cloud. Por ejemplo: {"name": "wrench", "mass": "1kg", "count": "3"} Para obtener más información, consulta ¿Qué son las etiquetas? Ten en cuenta que la etiqueta nueva puede tardar hasta 10 minutos en aplicarse.
SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com: es opcional. La cuenta de servicio que usará tu flujo de trabajo para acceder a otros servicios de Google Cloud. El ID del proyecto es el ID del proyecto de Google Cloud. Para obtener más información, en este documento, consulta Crea una cuenta de servicio.
ENCRYPT_KEY: es opcional. Es una clave de Cloud KMS que el flujo de trabajo debe usar para la encriptación de datos en el formato projects/PROJECT_NAME/locations/LOCATION/keyRings/RING_NAME/cryptoKeys/KEY_NAME. Para obtener más información, consulta Usa claves de encriptación administradas por el cliente.
CALL_LOGGING_LEVEL: es opcional. El nivel de registro de llamadas que se aplicará durante la ejecución. El valor predeterminado es que no se especifica ningún nivel de registro y, en su lugar, se aplica el nivel de registro de flujo de trabajo. Para obtener más información, consulta Envía registros a Logging. Uno de los siguientes:
- CALL_LOG_LEVEL_UNSPECIFIED: No se especifica ningún nivel de registro y, en su lugar, se aplica el nivel de registro de flujo de trabajo. Esta es la opción predeterminada. De lo contrario, se aplica el nivel de registro de ejecución y tiene prioridad sobre el nivel de registro de flujo de trabajo.
- LOG_ERRORS_ONLY: Registra todas las excepciones capturadas o cuando se detiene una llamada debido a una excepción.
- LOG_ALL_CALLS: Registra todas las llamadas a los subflujos de trabajo o a las funciones de la biblioteca y sus resultados.
- LOG_NONE: Sin registro de llamadas.
ENV_KEY y ENV_VALUE: opcionales. Un mapa de pares clave-valor de variable de entorno; por ejemplo, { "month": "January", "day": "Monday"} Para obtener más información, consulta Usa variables de entorno.
SOURCE_CODE: Es la definición de flujo de trabajo reducido. Por ejemplo: {\"main\":{\"params\":[\"input\"],\"steps\":[{\"returnOutput\":{\"return\":\"Hello\"}}]}}.
LOCATION: Es la región en la que se implementa el flujo de trabajo, por ejemplo, us-central1.
UPDATE_FIELDS: es opcional. Una lista de campos separados por comas que se actualizarán. Si no se proporciona, se actualiza todo el flujo de trabajo. Por ejemplo, description,callLogLevel.

Cuerpo JSON de la solicitud:

{
  "name": "WORKFLOW_NAME",
  "description": "DESCRIPTION",
  "labels": {"LABEL_KEY":"LABEL_VALUE"},
  "serviceAccount": "SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com",
  "cryptoKeyName": "ENCRYPT_KEY",
  "callLogLevel": "CALL_LOGGING_LEVEL",
  "userEnvVars": {"ENV_KEY":"ENV_VALUE"},
  "sourceContents": "SOURCE_CODE"
}

Para enviar tu solicitud, expande una de estas opciones:

curl (Linux, macOS o Cloud Shell)

Guarda el cuerpo de la solicitud en un archivo llamado request.json. Ejecuta el comando siguiente en la terminal para crear o reemplazar este archivo en el directorio actual:

cat > request.json << 'EOF'
{
  "name": "WORKFLOW_NAME",
  "description": "DESCRIPTION",
  "labels": {"LABEL_KEY":"LABEL_VALUE"},
  "serviceAccount": "SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com",
  "cryptoKeyName": "ENCRYPT_KEY",
  "callLogLevel": "CALL_LOGGING_LEVEL",
  "userEnvVars": {"ENV_KEY":"ENV_VALUE"},
  "sourceContents": "SOURCE_CODE"
}
EOF

Luego, ejecuta el siguiente comando para enviar tu solicitud de REST:

curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    -H "Content-Type: application/json; charset=utf-8" \
    -d @request.json \
    "https://workflows.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/workflows/WORKFLOW_NAME?updateMask="UPDATE_FIELDS""

PowerShell (Windows)

Guarda el cuerpo de la solicitud en un archivo llamado request.json. Ejecuta el comando siguiente en la terminal para crear o reemplazar este archivo en el directorio actual:

@'
{
  "name": "WORKFLOW_NAME",
  "description": "DESCRIPTION",
  "labels": {"LABEL_KEY":"LABEL_VALUE"},
  "serviceAccount": "SERVICE_ACCOUNT@PROJECT_ID.iam.gserviceaccount.com",
  "cryptoKeyName": "ENCRYPT_KEY",
  "callLogLevel": "CALL_LOGGING_LEVEL",
  "userEnvVars": {"ENV_KEY":"ENV_VALUE"},
  "sourceContents": "SOURCE_CODE"
}
'@  | Out-File -FilePath request.json -Encoding utf8

Luego, ejecuta el siguiente comando para enviar tu solicitud de REST:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://workflows.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/workflows/WORKFLOW_NAME?updateMask="UPDATE_FIELDS"" | Select-Object -Expand Content

Explorador de APIs (navegador)

Si el proceso se realiza de forma correcta, el cuerpo de la respuesta contiene una instancia recién creada de Operation:

{
  "name": "projects/PROJECT_ID/locations/LOCATION/operations/OPERATION_ID",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.workflows.v1.OperationMetadata",
    "createTime": "2023-12-05T14:06:06.338390918Z",
    "target": "projects/PROJECT_ID/locations/LOCATION/workflows/WORKFLOW_NAME",
    "verb": "update",
    "apiVersion": "v1"
  },
  "done": false
}

Si el valor de "done" es false, la operación aún está en curso.

Borra un flujo de trabajo

Puedes borrar un flujo de trabajo existente. Si borras un flujo de trabajo, también se borran sus ejecuciones y se cancelan las ejecuciones activas para ese flujo de trabajo.

Console

En la consola de Google Cloud, ve a la página Flujos de trabajo.

Ir a Workflows
Haz clic en el nombre del flujo de trabajo que deseas borrar y, luego, en Borrar.
Cuando se te solicite confirmar la eliminación, ingresa el nombre del flujo de trabajo.
Haz clic en Confirmar.

gcloud

Abre una terminal.
Busca el nombre del flujo de trabajo que deseas borrar. Si no conoces el nombre del flujo de trabajo, puedes ingresar el siguiente comando para enumerar todos los flujos:
```
gcloud workflows list
```
Borra un flujo de trabajo con el comando gcloud workflows delete:
```
gcloud workflows delete WORKFLOW_NAME
```
Reemplaza WORKFLOW_NAME por el nombre de tu flujo de trabajo.

REST

Para borrar un flujo de trabajo con un nombre especificado, usa el método projects.locations.workflows.delete.

Antes de usar cualquiera de los datos de solicitud a continuación, realiza los siguientes reemplazos:

WORKFLOW_NAME: Es el nombre del flujo de trabajo que deseas borrar.
PROJECT_ID: el ID del proyecto de Google Cloud.
LOCATION: Es la región en la que se implementa el flujo de trabajo, por ejemplo, us-central1.

Para enviar tu solicitud, expande una de estas opciones:

curl (Linux, macOS o Cloud Shell)

Ejecuta el siguiente comando:

curl -X DELETE \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    "https://workflows.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/workflows/WORKFLOW_NAME"

PowerShell (Windows)

Ejecuta el siguiente comando:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method DELETE `
    -Headers $headers `
    -Uri "https://workflows.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/workflows/WORKFLOW_NAME" | Select-Object -Expand Content

Explorador de APIs (navegador)

Si se ejecuta de forma correcta, el cuerpo de la respuesta contiene una instancia de Operation:

{
  "name": "projects/PROJECT_ID/locations/LOCATION/operations/OPERATION_ID",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.workflows.v1.OperationMetadata",
    "createTime": "2023-12-05T14:06:06.338390918Z",
    "target": "projects/PROJECT_ID/locations/LOCATION/workflows/WORKFLOW_NAME",
    "verb": "delete",
    "apiVersion": "v1"
  },
  "done": false
}

Si el valor de "done" es false, la operación aún está en curso.

Crea y administra flujos de trabajo

Antes de comenzar

Console

gcloud

REST

Crear una cuenta de servicio

Console

gcloud

REST

Crea un flujo de trabajo

Console

gcloud

REST

curl (Linux, macOS o Cloud Shell)

PowerShell (Windows)

Explorador de APIs (navegador)

Enumerar flujos de trabajo

Console

gcloud

REST

curl (Linux, macOS o Cloud Shell)

PowerShell (Windows)

Explorador de APIs (navegador)

Actualiza un flujo de trabajo

Console

gcloud

REST

curl (Linux, macOS o Cloud Shell)

PowerShell (Windows)

Explorador de APIs (navegador)

Borra un flujo de trabajo

Console

gcloud

REST

curl (Linux, macOS o Cloud Shell)

PowerShell (Windows)

Explorador de APIs (navegador)

¿Qué sigue?