本文档介绍了如何创建 Cloud Storage 订阅。您可以使用 Google Cloud 控制台、Google Cloud CLI、客户端库或 Pub/Sub API 创建 Cloud Storage 订阅。
准备工作
在阅读本文档之前,请确保您熟悉以下内容:
- Cloud Storage 订阅的运作方式。
- Cloud Storage 的运作方式以及如何创建和管理 Cloud Storage 存储分区。
- 如何配置死信主题来处理消息故障。
所需的角色和权限
以下是有关角色和权限的准则列表:
如需创建订阅,您必须在项目级配置访问权限控制。
如果您的订阅和主题位于不同的项目中,您还需要具备资源级权限,如本部分后面所述。
如需创建 Cloud Storage 订阅,Pub/Sub 服务账号必须有权写入特定 Cloud Storage 存储桶并读取存储桶元数据。如需详细了解如何授予这些权限,请参阅本文档的下一部分。
如需获得创建 Cloud Storage 订阅所需的权限,请让您的管理员为您授予项目的 Pub/Sub Editor (roles/pubsub.editor
) IAM 角色。
如需详细了解如何授予角色,请参阅管理对项目、文件夹和组织的访问权限。
此预定义角色包含创建 Cloud Storage 订阅所需的权限。如需查看所需的确切权限,请展开所需权限部分:
所需权限
如需创建 Cloud Storage 订阅,您需要具备以下权限:
-
创建订阅:
pubsub.subscriptions.create
-
将订阅附加到主题:
pubsub.topics.attachSubscription
-
从订阅中拉取:
pubsub.subscriptions.consume
-
获取订阅:
pubsub.subscriptions.get
-
列出订阅:
pubsub.subscriptions.list
-
更新订阅:
pubsub.subscriptions.update
-
删除订阅:
pubsub.subscriptions.delete
-
获取订阅的 IAM 政策:
pubsub.subscriptions.getIamPolicy
-
为订阅配置 IAM 政策:
pubsub.subscriptions.setIamPolicy
如果您需要在一个项目中创建与另一个项目中的主题关联的 Cloud Storage 订阅,请让主题管理员为您授予该主题的 Pub/Sub Editor (roles/pubsub.editor)
IAM 角色。
向 Pub/Sub 服务账号分配 Cloud Storage 角色
某些 Google Cloud 服务具有 Google Cloud 代管式服务账号,可允许服务访问您的资源。这些服务账号称为服务代理。Pub/Sub 会为每个项目创建并维护一个服务账号,格式为 service-PROJECT_NUMBER@gcp-sa-pubsub.iam.gserviceaccount.com
。
如需创建 Cloud Storage 订阅,Pub/Sub 服务账号必须有权写入特定 Cloud Storage 存储桶并读取存储桶元数据。选择以下任一过程:
在存储桶级别授予权限。在特定 Cloud Storage 存储桶上,向 Pub/Sub 服务账号授予 Storage Object Creator (
roles/storage.objectCreator
) 角色和 Storage Legacy Bucket Reader (roles/storage.legacyBucketReader
) 角色。如果您必须在项目级授予角色,则可以改为在包含 Cloud Storage 存储桶的项目中授予 Storage Admin (
roles/storage.admin
) 角色。向 Pub/Sub 服务账号授予此角色。
存储分区权限
请执行以下步骤,在存储桶级别授予 Storage Object Creator (roles/storage.objectCreator
) 和 Storage Legacy Bucket Reader (roles/storage.legacyBucketReader
) 角色:
在 Google Cloud 控制台中,转到 Cloud Storage 页面。
点击您要将消息写入到的 Cloud Storage 存储桶。
系统随即会打开存储分区详情页面。
在存储桶详情页面中,点击配置标签页。
在权限 > 按主账号查看标签页中,点击授予访问权限。
系统随即会打开授予访问权限页面。
在添加主账号部分,输入您的 Pub/Sub 服务账号的名称。
服务账号的格式为
service-PROJECT_NUMBER@gcp-sa-pubsub.iam.gserviceaccount.com
。例如,对于 PROJECT_NUMBER 为112233445566
的项目,服务账号的格式为service-112233445566@gcp-sa-pubsub.iam.gserviceaccount.com
。在分配角色 > 选择角色下拉菜单中,输入
Creator
,然后选择 Storage Object Creator 角色。点击添加其他角色。
在选择角色下拉菜单中,输入
Bucket Reader
,然后选择 Storage Legacy Bucket Reader 角色。点击保存。
项目权限
若要在项目级授予 Storage Admin (roles/storage.admin
) 角色,请执行以下步骤:
在 Google Cloud 控制台中,转到 IAM 页面。
在权限 > 按主账号查看标签页中,点击授予访问权限。
系统随即会打开授予访问权限页面。
在添加主账号部分,输入您的 Pub/Sub 服务账号的名称。
服务账号的格式为
service-PROJECT_NUMBER@gcp-sa-pubsub.iam.gserviceaccount.com
。例如,对于 PROJECT_NUMBER 为112233445566
的项目,服务账号的格式为service-112233445566@gcp-sa-pubsub.iam.gserviceaccount.com
。在分配角色 > 选择角色下拉菜单中,输入
Storage Admin
并选择 Storage Admin 角色。点击保存。
如需详细了解 Cloud Storage IAM,请参阅 Cloud Storage Identity and Access Management。
Cloud Storage 订阅属性
配置 Cloud Storage 订阅时,您必须指定所有订阅类型通用的属性,以及一些特定于 Cloud Storage 订阅的其他属性。
常见的订阅属性
了解您可以在所有订阅中设置的常见订阅属性。
存储桶名称
您必须先创建 Cloud Storage 存储桶,然后才能创建 Cloud Storage 订阅。
系统会以批量方式发送消息,并将其存储在 Cloud Storage 存储桶中。单个批处理作业或文件会以对象的形式存储在存储桶中。
Cloud Storage 存储桶必须停用请求者付费。
如需创建 Cloud Storage 存储桶,请参阅创建存储分区。
文件名前缀、后缀和日期时间
Cloud Storage 订阅生成的输出 Cloud Storage 文件会作为对象存储在 Cloud Storage 存储桶中。存储在 Cloud Storage 存储桶中的对象的名称采用以下格式:<file-prefix><UTC-date-time>_<uuid><file-suffix>
。
以下列表详细介绍了文件格式和可自定义的字段:
<file-prefix>
是自定义文件名前缀。这是一个可选字段。<UTC-date-time>
是根据对象创建时间自动生成的可自定义字符串。<uuid>
是系统为对象自动生成的随机字符串。<file-suffix>
是自定义文件名后缀。这是一个可选字段。文件名后缀不能以“/”结尾。您可以更改文件名前缀和后缀:
例如,如果文件名前缀的值为
prod_
,文件名后缀的值为_archive
,则示例对象名称为prod_2023-09-25T04:10:00+00:00_uN1QuE_archive
。如果您未指定文件名前缀和后缀,则存储在 Cloud Storage 存储桶中的对象名称的格式为:
<UTC-date-time>_<uuid>
。Cloud Storage 对象命名要求也适用于文件名前缀和后缀。如需了解详情,请参阅 Cloud Storage 对象简介。
您可以更改文件名中日期和时间的显示方式:
必需的日期时间匹配器(只能使用一次):年份 (
YYYY
或YY
)、月份 (MM
)、天 (DD
)、小时 (hh
)、分钟 (mm
)、秒 (ss
)。例如,YY-YYYY
或MMM
无效。可选匹配器(只能使用一次):日期时间分隔符 (
T
) 和时区偏移量 (Z
或+00:00
)。可多次使用的可选元素:连字符 (
-
)、下划线 (_
)、英文冒号 (:
) 和正斜杠 (/
)。例如,如果文件名日期时间格式的值为
YYYY-MM-DD/hh_mm_ssZ
,则示例对象名称为prod_2023-09-25/04_10_00Z_uNiQuE_archive
。如果文件名日期时间格式以非匹配字符结尾,则该字符将替换
<UTC-date-time>
和<uuid>
之间的分隔符。例如,如果文件名日期时间格式的值为YYYY-MM-DDThh_mm_ss-
,则示例对象名称为prod_2023-09-25T04_10_00-uNiQuE_archive
。
文件批处理
借助 Cloud Storage 订阅,您可以决定何时创建要作为对象存储在 Cloud Storage 存储桶中的新输出文件。当满足指定的批处理条件之一时,Pub/Sub 会写入输出文件。以下是 Cloud Storage 批处理条件:
批量存储时长上限。这是必需设置。如果超出指定的时长上限,Cloud Storage 订阅会写入新的输出文件。如果您未指定此值,系统会应用默认值 5 分钟。以下是适用于时长的值:
- 最小值 = 1 分钟
- 默认值 = 5 分钟
- 最大值 = 10 分钟
批量存储字节数上限。这是可选设置。如果超出指定的字节数上限,Cloud Storage 订阅会写入新的输出文件。以下是适用于“max_bytes”的值:
- 最小值 = 1 KB
- 最大值 = 10 GiB
批量存储消息数上限。这是可选设置。如果超出指定的最大消息数,Cloud Storage 订阅会写入新的输出文件。以下是适用于“最大消息数”的值:
- 最小值 = 1000
例如,您可以将时长上限配置为 6 分钟,并将字节数上限配置为 2 GB。如果在第 4 分钟时,输出文件的大小达到 2 GB,Pub/Sub 会完成上一个文件,并开始写入新文件。
Cloud Storage 订阅可能会同时向 Cloud Storage 存储桶中的多个文件写入数据。如果您已将订阅配置为每 6 分钟创建一个新文件,则可能会发现系统每 6 分钟就会创建多个 Cloud Storage 文件。
在某些情况下,Pub/Sub 可能会在文件批处理条件配置的时间之前开始写入新文件。如果订阅收到的邮件大小超过“Max bytes”值,文件也可能会超出“Max bytes”值。
文件格式
创建 Cloud Storage 订阅时,您可以将要存储在 Cloud Storage 存储桶中的输出文件的格式指定为文本或 Avro。
文本:消息会以纯文本形式存储。换行符用于将消息与文件中的前一则消息分隔开来。系统只会存储消息载荷,而不会存储属性或其他元数据。
Avro:消息以 Apache Avro 二进制格式存储。选择 Avro 后,您可以启用以下其他属性:
写入元数据:通过此选项,您可以将消息元数据与消息一起存储。
subscription_name
、message_id
、publish_time
和attributes
字段等元数据会写入输出 Avro 对象中的顶级字段,而除数据之外的所有其他消息属性(例如 ordering_key,如果有)都会添加为attributes
映射中的条目。如果停用了写入元数据,则系统只会将消息载荷写入输出 Avro 对象。以下是停用写入元数据的输出消息的 Avro 架构:
{ "type": "record", "namespace": "com.google.pubsub", "name": "PubsubMessage", "fields": [ { "name": "data", "type": "bytes" } ] }
以下是启用了写入元数据的输出消息的 Avro 架构:
{ "type": "record", "namespace": "com.google.pubsub", "name": "PubsubMessageWithMetadata", "fields": [ { "name": "subscription_name", "type": "string" }, { "name": "message_id", "type": "string" }, { "name": "publish_time", "type": { "type": "long", "logicalType": "timestamp-micros" } }, { "name": "attributes", "type": { "type": "map", "values": "string" } }, { "name": "data", "type": "bytes" } ] }
使用主题架构:此选项可让 Pub/Sub 在写入 Avro 文件时使用订阅附加到的 Pub/Sub 主题的架构。
使用此选项时,请务必查看以下其他要求:
主题架构必须采用 Apache Avro 格式。
如果同时启用了使用主题架构和写入元数据,则主题架构的根目录下必须有一个 Record 对象。Pub/Sub 会扩展记录的字段列表,以包含元数据字段。因此,记录不得包含与元数据字段(
subscription_name
、message_id
、publish_time
或attributes
)同名的任何字段。
创建 Cloud Storage 订阅
控制台
-
在 Google Cloud 控制台中,前往订阅页面。
-
点击创建订阅。
-
在订阅 ID 字段中,输入名称。
如需了解如何命名订阅,请参阅主题或订阅命名指南。
-
从下拉菜单中选择或创建一个主题。
订阅将接收来自该主题的消息。
如需了解如何创建主题,请参阅创建和管理主题。
-
将传送类型选择为写入 Cloud Storage。
-
对于 Cloud Storage 存储桶,请点击浏览。
-
您可以从任何合适的项目中选择一个现有存储桶。
-
您也可以点击“创建”图标,然后按照屏幕上的说明创建新存储桶。
创建存储桶后,选择 Cloud Storage 订阅的存储桶。
如需详细了解如何创建存储桶,请参阅创建存储桶。
当您指定存储桶时,Pub/Sub 会检查 Pub/Sub 服务账号是否对该存储桶拥有适当的权限。如果存在权限问题,您会看到类似以下内容的消息:
Unable to verify if the Pub/Sub service agent has write permissions on this bucket. You may be lacking permissions to view or set permissions
。 -
-
如果您遇到权限问题,请点击设置权限,然后按照屏幕上的说明操作。
或者,按照向 Pub/Sub 服务账号分配 Cloud Storage 角色中的说明操作。
-
在文件格式部分,选择文本或 Avro。
如果您选择 Avro,还可以选择是否要在输出中存储消息元数据。
如需详细了解这两种选项(包括 Avro 格式的消息元数据选项),请参阅文件格式。
-
可选:您可以为要写入 Cloud Storage 存储桶的所有文件指定文件名前缀、后缀和日期时间。文件以对象的形式存储在存储桶中。
如需详细了解如何设置文件前缀、后缀和日期时间,请参阅文件名前缀、后缀和日期时间。
-
对于文件批处理,请指定在创建新文件之前要经过的最长时间。
您还可以视需要为文件设置文件大小上限或消息数量上限。
如需详细了解这两种文件批处理选项,请参阅文件批处理。
-
我们强烈建议您启用死信来处理邮件传送失败问题。
如需了解详情,请参阅“死信”主题。
-
您可以将其他设置保留为默认值,然后点击创建。
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
- 如需创建 Cloud Storage 订阅,请运行
gcloud pubsub subscriptions create
命令。gcloud pubsub subscriptions create SUBSCRIPTION_ID \ --topic=TOPIC_ID \ --cloud-storage-bucket=BUCKET_NAME \ --cloud-storage-file-prefix=CLOUD_STORAGE_FILE_PREFIX \ --cloud-storage-file-suffix=CLOUD_STORAGE_FILE_SUFFIX \ --cloud-storage-file-datetime-format=CLOUD_STORAGE_FILE_DATETIME_FORMAT \ --cloud-storage-max-duration=CLOUD_STORAGE_MAX_DURATION \ --cloud-storage-max-bytes=CLOUD_STORAGE_MAX_BYTES \ --cloud-storage-max-messages=CLOUD_STORAGE_MAX_MESSAGES \ --cloud-storage-output-format=CLOUD_STORAGE_OUTPUT_FORMAT \ --cloud-storage-write-metadata --cloud-storage-use-topic-schema
在该命令中,只有
SUBSCRIPTION_ID
、--topic
标志和--cloud-storage-bucket
标志是必需的。其余标志是可选的,可以忽略。替换以下内容:
SUBSCRIPTION_ID
:新 Cloud Storage 订阅的名称或 ID。TOPIC_ID
:主题的名称或 ID。BUCKET_NAME
:指定现有存储桶的名称。例如prod_bucket
。存储桶名称不得包含项目 ID。如需创建存储桶,请参阅创建存储桶。CLOUD_STORAGE_FILE_PREFIX
:指定 Cloud Storage 文件名的前缀。例如log_events_
。CLOUD_STORAGE_FILE_SUFFIX
:指定 Cloud Storage 文件名的后缀。例如.txt
。CLOUD_STORAGE_FILE_DATETIME_FORMAT
:指定 Cloud Storage 文件名的日期时间格式。 例如YYYY-MM-DD/hh_mm_ssZ
。CLOUD_STORAGE_MAX_DURATION
:在创建新的 Cloud Storage 文件之前可以经过的最长时长。该值必须介于 1 米到 10 米之间。例如5m
。CLOUD_STORAGE_MAX_BYTES
:在创建新文件之前,可以写入 Cloud Storage 文件的字节数上限。值必须介于 1KB 到 10GB 之间。例如20MB
。CLOUD_STORAGE_MAX_MESSAGES
:在创建新文件之前,可以写入 Cloud Storage 文件的消息数量上限。此值必须大于或等于 1000。例如100000
。CLOUD_STORAGE_OUTPUT_FORMAT
:写入 Cloud Storage 的数据的输出格式。值如下所示:text
:消息以原始文本形式写入,以换行符分隔。avro
:消息会写入为 Avro 二进制文件。--cloud-storage-write-metadata
和--cloud-storage-use-topic-schema
仅影响输出格式为avro
的订阅。
C++
在尝试此示例之前,请按照 Pub/Sub 快速入门:使用客户端库中的 C++ 设置说明进行操作。 如需了解详情,请参阅 Pub/Sub C++ API 参考文档。
如需向 Pub/Sub 进行身份验证,请设置应用默认凭据。 如需了解详情,请参阅为客户端库设置身份验证。
Go
在尝试此示例之前,请按照 Pub/Sub 快速入门:使用客户端库中的 Go 设置说明进行操作。 如需了解详情,请参阅 Pub/Sub Go API 参考文档。
如需向 Pub/Sub 进行身份验证,请设置应用默认凭据。 如需了解详情,请参阅为客户端库设置身份验证。
Java
在尝试此示例之前,请按照 Pub/Sub 快速入门:使用客户端库中的 Java 设置说明进行操作。 如需了解详情,请参阅 Pub/Sub Java API 参考文档。
如需向 Pub/Sub 进行身份验证,请设置应用默认凭据。 如需了解详情,请参阅为客户端库设置身份验证。
监控 Cloud Storage 订阅
Cloud Monitoring 提供了一些指标来监控订阅。
如需查看与 Pub/Sub 相关的所有可用指标及其说明的列表,请参阅 Pub/Sub 监控文档。
您还可以在 Pub/Sub 中监控订阅。
后续步骤
排查 Cloud Storage 订阅问题。
了解 Cloud Storage。
查看 Pub/Sub 的价格,包括 Cloud Storage 订阅。