Un activador de Eventarc declara tu interés en un evento o en un conjunto de eventos concretos. Puedes configurar el enrutamiento de eventos especificando filtros para el activador, incluida la fuente del evento, y el servicio de Google Kubernetes Engine (GKE) de destino que se ejecuta en un clúster de GKE. Ten en cuenta que los destinos solo pueden incluir servicios que se ejecuten en clústeres de GKE (públicos o privados) con endpoints públicos. Para orientar los servicios de los clústeres de GKE con puntos finales privados, enruta los eventos a puntos finales HTTP internos.
Eventarc envía eventos al receptor de eventos en formato CloudEvents a través de una solicitud HTTP.
En estas instrucciones se explica cómo configurar el enrutamiento de eventos a tu servicio de GKE que se activa mediante un eventoFirebase Realtime Database directo. Para obtener más información, consulta la lista de eventos directos admitidos.
Antes de empezar
Debes habilitar Workload Identity Federation for GKE en el clúster de GKE en el que se ejecuta el servicio de destino. Para configurar correctamente el reenviador de eventos, es necesario usar Workload Identity Federation for GKE. Además, es la forma recomendada de acceder a los servicios deGoogle Cloud desde las aplicaciones que se ejecutan en GKE, ya que es fácil de gestionar y cuenta con propiedades de seguridad mejoradas.
Workload Identity Federation para GKE
Las aplicaciones que se ejecutan en GKE pueden necesitar acceso a las APIs deGoogle Cloud . Workload Identity Federation for GKE permite que una cuenta de servicio de Kubernetes de tu clúster de GKE actúe como una cuenta de servicio de gestión de identidades y accesos. Los pods que usan la cuenta de servicio de Kubernetes configurada se autentican automáticamente como la cuenta de servicio de gestión de identidades y accesos al acceder a las APIs de Google Cloud . Workload Identity Federation para GKE te permite asignar identidades y autorizaciones distintas y detalladas a cada aplicación de tu clúster. Ten en cuenta que se deben conceder permisos específicos a la cuenta de servicio del activador de Eventarc. En este documento, consulta los pasos para crear una cuenta de servicio.
Para obtener más información sobre cómo habilitar y configurar Workload Identity Federation para GKE en tus clústeres de GKE, consulta el artículo Usar Workload Identity Federation para GKE.
Reenviador de eventos
El reenviador de eventos de Eventarc extrae eventos nuevos de Eventarc y los reenvía al destino de GKE. Este componente actúa como mediador entre la capa de transporte de Pub/Sub y el servicio de GKE. Funciona en servicios actuales y también admite servicios de señalización (incluidos los que no se exponen fuera del clúster totalmente gestionado), al tiempo que simplifica la configuración y el mantenimiento. A nivel de red, para recibir eventos en un servicio de GKE, no es necesario abrir el servicio al tráfico externo, ya que todos los eventos se envían desde un origen que reside en el mismo clúster de GKE.
Ten en cuenta que Eventarc gestiona el ciclo de vida del reenviador de eventos y que, si eliminas el reenviador de eventos por error, Eventarc restaurará este componente.
Por cada activador que apunte a un destino de GKE, el reenviador de eventos (un pod gke-forwarder
configurado específicamente) hace lo siguiente:
Usa la API Pub/Sub para abrir una
StreamingPull
conexión con el transportador de activadores (un tema y una suscripción de Pub/Sub) y recibe eventos a medida que están disponibles.Transforma los eventos al formato CloudEvents correcto, los codifica y los envía como una solicitud
HTTP POST
al servicio de GKE de destino.
El agente de servicio de Eventarc necesita permiso para ejecutar y actualizar periódicamente la instancia gke-forwarder
. Este permiso debe concederse una vez por proyecto. Para obtener más información, consulta la sección Habilitar destinos de GKE de este documento.
Prepararse para crear un activador
Por cada activador que tenga como destino un servicio de GKE, Eventarc crea un componente de reenvío de eventos. Eventarc necesita permisos para instalar el componente y gestionar recursos en el clúster de GKE. Antes de crear un activador de Eventarc para destinos de GKE, asegúrate de completar las siguientes tareas.
Consola
En la Google Cloud consola, en la página del selector de proyectos, selecciona o crea un Google Cloud proyecto.
Habilita las APIs Eventarc, Eventarc Publishing, Google Kubernetes Engine y Resource Manager.
Si procede, habilita la API relacionada con los eventos directos. Por ejemplo, para los eventos de Firebase Realtime Database , habilita la APIFirebase Realtime Database .
Si aún no tienes una, crea una cuenta de servicio gestionada por el usuario y, a continuación, concédele los roles y permisos necesarios para que Eventarc pueda gestionar eventos de tu servicio de destino.
En la Google Cloud consola, ve a la página Crear cuenta de servicio.
Selecciona el proyecto.
En el campo Nombre de cuenta de servicio, escribe un nombre. La Google Cloud consola rellena el campo ID de cuenta de servicio con este nombre.
En el campo Descripción de la cuenta de servicio, escribe una descripción. Por ejemplo,
Service account for event trigger
.Haz clic en Crear y continuar.
Para proporcionar el acceso adecuado, en la lista Seleccionar un rol, elige los roles de gestión de identidades y accesos (IAM) que quieras conceder a tu cuenta de servicio. Para obtener más información, consulta Roles y permisos de los destinos de GKE.
Para añadir más roles, haz clic en
Añadir otro rol y añade cada rol adicional.Haz clic en Continuar.
Para terminar de crear la cuenta, haga clic en Hecho.
gcloud
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Habilita las APIs Eventarc, Eventarc Publishing, Google Kubernetes Engine y Resource Manager.
gcloud services enable eventarc.googleapis.com \ eventarcpublishing.googleapis.com \ container.googleapis.com \ cloudresourcemanager.googleapis.com
Si procede, habilita la API relacionada con los eventos directos. Por ejemplo, para los eventos, habilita Firebase Realtime Database .
firebasedatabase.googleapis.com
Si aún no tienes una, crea una cuenta de servicio gestionada por el usuario y, a continuación, concédele los roles y permisos necesarios para que Eventarc pueda gestionar eventos de tu destino de GKE.
Crea la cuenta de servicio:
gcloud iam service-accounts create SERVICE_ACCOUNT_NAME
Sustituye
SERVICE_ACCOUNT_NAME
por el nombre de la cuenta de servicio. Debe tener entre 6 y 30 caracteres, y puede contener caracteres alfanuméricos en minúscula y guiones. Una vez que hayas creado una cuenta de servicio, no podrás cambiar su nombre.Concede los roles o permisos de Gestión de Identidades y Accesos (IAM) necesarios. Para obtener más información, consulta Roles y permisos para destinos de GKE.
Habilitar destinos de GKE
Para permitir que Eventarc gestione recursos en el clúster de GKE, habilita los destinos de GKE y vincula el agente de servicio de Eventarc con los roles necesarios.
Habilita los destinos de GKE para Eventarc:
gcloud eventarc gke-destinations init
Cuando se te pida que enlaces los roles necesarios, introduce
y
.Se han vinculado los siguientes roles:
roles/compute.viewer
roles/container.developer
roles/iam.serviceAccountAdmin
Crear activador
Puedes crear un activador de Eventarc mediante la CLI de Google Cloud o a través de la Google Cloud consola.
Consola
- En la Google Cloud consola, ve a la página Triggers (Activadores) de Eventarc.
- Haz clic en Crear activador.
- Escribe un Nombre del activador.
Es el ID del activador y debe empezar por una letra. Puede contener hasta 63 letras minúsculas, números o guiones.
- En Tipo de activador, selecciona Fuentes de Google.
- En la lista Event provider (Proveedor de eventos), seleccione
Firebase Realtime Database.
Tenga en cuenta que el nombre del proveedor de eventos que se usa en la documentaciónGoogle Cloud asociada puede no tener el prefijo Cloud o Google Cloud. Por ejemplo, en la consola, Memorystore para Redis se denomina Google Cloud Memorystore para Redis.
- En la lista Tipo de evento, en los eventos Direct (Directos), selecciona un tipo de evento.
- En la lista Tipo de contenido de datos de evento, seleccione la codificación de la carga útil del evento.
En el caso de los eventos directos de Firebase Realtime Database, este valor debe ser application/json.
- En la lista Región, selecciona la misma región que el
Google Cloud servicio que genera eventos.
Para obtener más información, consulta Ubicaciones de Eventarc.
- En el campo Atributo 1, el ID de recurso de la instancia actúa como filtro de eventos. Selecciona un operador para este filtro:
- Igual
- Patrón de ruta
Para obtener más información, consulta Información sobre los patrones de ruta.
- En el campo Valor del atributo 1, introduzca el nombre de la instancia de la base de datos de la que se recibirán los eventos. En función del operador que hayas elegido en el paso anterior, el valor del atributo debe ser el nombre exacto o un formato de patrón de ruta.
- En el atributo ref, seleccione el operador Patrón de ruta.
- En el campo Valor del atributo 2, introduzca la ruta de la instancia de la base de datos de la que quiera recibir eventos si se crean, actualizan o eliminan datos en esa ruta o en cualquier ruta secundaria.
- Selecciona la cuenta de servicio que invocará tu servicio o flujo de trabajo.
También puedes crear una cuenta de servicio.
Especifica la dirección de correo de la cuenta de servicio de Gestión de Identidades y Accesos (IAM) asociada al activador y a la que has concedido roles específicos necesarios para Eventarc.
- En la lista Destino del evento, selecciona Kubernetes Engine.
- Selecciona un servicio.
Es el nombre del servicio que recibe los eventos del activador. El servicio debe estar en el mismo proyecto que el activador y recibirá eventos como solicitudes HTTP POST enviadas a la ruta de la URL raíz (
/
) cada vez que se genere el evento. - También puede especificar la ruta de URL del servicio a la que se enviará la solicitud entrante.
Es la ruta relativa del servicio de destino al que se deben enviar los eventos del activador. Por ejemplo:
/
,/route
,route
,route/subroute
. - Si quieres añadir una etiqueta, puedes hacer clic en ¿Qué son las etiquetas? Añadir etiqueta. Las etiquetas son pares clave-valor que te ayudan a organizar tus recursosGoogle Cloud . Para obtener más información, consulta
- Haz clic en Crear.
Una vez creado un activador, no se pueden modificar los filtros de origen de eventos. En su lugar, cree un nuevo activador y elimine el antiguo. Para obtener más información, consulta Gestionar activadores.
gcloud
Para crear un activador, ejecuta un comando gcloud eventarc triggers create
junto con las marcas obligatorias y opcionales.
gcloud eventarc triggers create TRIGGER \ --location=LOCATION \ --destination-gke-cluster=DESTINATION_GKE_CLUSTER \ --destination-gke-location=DESTINATION_GKE_LOCATION \ --destination-gke-namespace=DESTINATION_GKE_NAMESPACE \ --destination-gke-service=DESTINATION_GKE_SERVICE \ --destination-gke-path=DESTINATION_GKE_PATH \ --event-filters="type=EVENT_FILTER_TYPE" \ --event-filters="instance=INSTANCE" \ --event-filters-path-pattern="ref=REF" \ --service-account=SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com"
Haz los cambios siguientes:
TRIGGER
: el ID del activador o un identificador completo.
LOCATION
: la ubicación del activador de Eventarc. También puedes definir la propiedadeventarc/location
; por ejemplo,gcloud config set eventarc/location us-central1
.Los activadores de Firebase Realtime Database para Eventarc solo están disponibles en determinadas ubicaciones y el activador debe estar en la misma ubicación que la instancia de Firebase Realtime Database. Para obtener más información, consulta las ubicaciones de Eventarc y las ubicaciones de Realtime Database.
DESTINATION_GKE_CLUSTER
: el nombre del clúster de GKE en el que se ejecuta el servicio de GKE de destino que recibe eventos.DESTINATION_GKE_LOCATION
: (opcional) la región de Compute Engine del clúster de GKE en el que se ejecuta el servicio de GKE de destino. Si no se especifica, se presupone que el clúster es un clúster regional y que está en la misma región que el activador.DESTINATION_GKE_NAMESPACE
: (opcional) el espacio de nombres en el que se ejecuta el servicio de GKE de destino. Si no se especifica, se usa el espacio de nombresdefault
.DESTINATION_GKE_SERVICE
: el nombre del servicio de GKE que recibe los eventos del activador. El servicio puede estar en cualquiera de las ubicaciones admitidas por GKE y no tiene por qué estar en la misma ubicación que el activador. Sin embargo, el servicio debe estar en el mismo proyecto que el activador y recibirá eventos como solicitudes HTTP POST enviadas a la ruta de URL raíz (/
) cada vez que se genere el evento.DESTINATION_GKE_PATH
: (opcional) la ruta relativa que especifiques en el servicio de GKE de destino al que se deben enviar los eventos del activador. Por ejemplo:/
,/route
,route
,route/subroute
.EVENT_FILTER_TYPE
: identificador del evento de Firebase Realtime Database. Puede ser uno de los siguientes:google.firebase.database.ref.v1.created
: el evento se envía cuando se crean datos en la base de datos.google.firebase.database.ref.v1.updated
: el evento se envía cuando se actualizan los datos en la base de datos.google.firebase.database.ref.v1.deleted
: el evento se envía cuando se eliminan datos de la base de datos.google.firebase.database.ref.v1.written
: el evento se envía cuando se crean, actualizan o eliminan datos en la base de datos.
INSTANCE
: una sola instancia de base de datos y el operador puede ser uno de los siguientes:- Igual; por ejemplo,
--event-filters="instance=INSTANCE"
- Patrón de ruta. Por ejemplo,
--event-filters-path-pattern="instance=INSTANCE"
. Para obtener más información, consulta Información sobre los patrones de ruta.
- Igual; por ejemplo,
REF
: la ruta de la instancia de la base de datos de la que quieres recibir eventos cuando se creen, actualicen o eliminen datos en esa ruta o en cualquiera de sus elementos secundarios.SERVICE_ACCOUNT_NAME
: el nombre de la cuenta de servicio gestionada por el usuario.PROJECT_ID
: tu ID de proyecto Google Cloud .
Notas:
- En el caso de los eventos directos de Firebase Realtime Database, la codificación de la carga útil del evento es
application/json
. - Estas marcas son obligatorias:
--event-filters="type=EVENT_FILTER_TYPE"
--event-filters="instance=INSTANCE"
o--event-filters-path-pattern="instance=INSTANCE"
--event-filters-path-pattern="ref=REF"
- Una vez creado un activador, no se puede cambiar el tipo de filtro de eventos. Si quieres usar otro tipo de evento, debes crear un nuevo activador y eliminar el anterior.
- La marca
--service-account
se usa para especificar la dirección de correo de la cuenta de servicio de gestión de identidades y accesos (IAM) asociada al activador.
Ejemplo:
gcloud eventarc triggers create helloworld-trigger \ --location=us-central1 \ --destination-gke-cluster=gke-events-cluster \ --destination-gke-location=us-central1-a \ --destination-gke-namespace=default \ --destination-gke-service=helloworld-events \ --destination-gke-path=/ \ --event-filters="type=google.firebase.database.ref.v1.created" \ --event-filters="instance=test-instance" \ --event-filters-path-pattern="ref=users/*" \ --service-account=${SERVICE_ACCOUNT_NAME}@${PROJECT_ID}.iam.gserviceaccount.com
Este comando crea un activador llamado helloworld-trigger
para el evento identificado como google.firebase.database.ref.v1.created
y para la ruta users/*
de la instancia de base de datos identificada como test-instance
.
Terraform
Puedes crear un activador para un destino de GKE con Terraform. Para obtener más información, consulta el artículo sobre cómo crear un activador con Terraform.
Mostrar un activador
Para confirmar que se ha creado un activador, puedes enumerar los activadores de Eventarc con la CLI de Google Cloud o a través de la Google Cloud consola.
Consola
En la Google Cloud consola, ve a la página Triggers (Activadores) de Eventarc.
En esta página se muestran todos tus activadores de todas las ubicaciones, así como detalles como nombres, regiones, proveedores de eventos, destinos y más.
Para filtrar tus activadores, sigue estos pasos:
- Haz clic en Filtrar o en el campo Activar filtros.
- En la lista Propiedades, seleccione una opción para filtrar los activadores.
Puede seleccionar una sola propiedad o usar el operador lógico
OR
para añadir más propiedades.Para ordenar los activadores, junto al encabezado de cualquier columna admitida, haz clic en
Ordenar.
gcloud
Ejecuta el siguiente comando para ver una lista de tus activadores:
gcloud eventarc triggers list --location=-
Este comando muestra los activadores de todas las ubicaciones e incluye detalles como nombres, tipos, destinos y estados.