Consentire l'accesso pubblico (non autenticato)

Console

1. Vai a Cloud Run

2. Fai clic su Crea servizio se stai configurando un nuovo servizio, quindi compila la pagina delle impostazioni iniziali del servizio in base alle tue esigenze. Se stai configurando un servizio esistente, fai clic sul servizio, quindi su Sicurezza.

3. Deseleziona Utilizza IAM per autenticare le richieste in entrata.

4. Fai clic su Crea o Salva.

gcloud

• Per un nuovo servizio, utilizza il comando gcloud run deploy con il --no-invoker-iam-check flag:

  gcloud run deploy SERVICE_NAME --no-invoker-iam-check

  dove SERVICE_NAME è il nome del servizio.

• Per un servizio esistente, utilizza il comando gcloud run services update con il --no-invoker-iam-check flag:

  gcloud run services update SERVICE_NAME --no-invoker-iam-check

  dove SERVICE_NAME è il nome del servizio.

YAML

1. Per visualizzare e scaricare la configurazione:

   gcloud run services describe SERVICE --format export > service.yaml

2. Aggiorna l'annotazione run.googleapis.com/invoker-iam-disabled::

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
       annotations:
         run.googleapis.com/invoker-iam-disabled: true
       name: SERVICE_NAME

   dove SERVICE_NAME è il nome del servizio Cloud Run.

3. Sostituisci il servizio con la nuova configurazione utilizzando il seguente comando:

   gcloud run services replace service.yaml

Console

1. Vai a Cloud Run

2. Fai clic sul servizio, quindi su Sicurezza.

3. Seleziona Utilizza IAM per autenticare le richieste in entrata.

4. Fai clic su Salva.

gcloud

• Aggiorna il servizio passando il flag --invoker-iam-check:

  gcloud run services update SERVICE_NAME --invoker-iam-check

  dove SERVICE_NAME è il nome del servizio.

YAML

1. Per visualizzare e scaricare la configurazione:

   gcloud run services describe SERVICE --format export > service.yaml

2. Aggiorna l'annotazione run.googleapis.com/invoker-iam-disabled::

   apiVersion: serving.knative.dev/v1
    kind: Service
    metadata:
       annotations:
          run.googleapis.com/invoker-iam-disabled: false
       name: SERVICE_NAME

   dove SERVICE_NAME è il nome del servizio Cloud Run.

Interfaccia utente della console

Per un servizio Cloud Run esistente:

1. Vai alla Google Cloud console:

   Vai alla Google Cloud console

2. Fai clic sulla casella di controllo a sinistra del servizio che vuoi rendere pubblico. (Non fare clic sul servizio stesso).

3. Nel riquadro delle informazioni nell'angolo in alto a destra, fai clic sulla scheda Autorizzazioni. Se il riquadro delle informazioni non è visibile, potresti dover fare clic su Mostra riquadro informazioni e poi su Autorizzazioni.

4. Fai clic su Aggiungi entità.

Nel campo Nuove entità, inserisci il valore allUsers

1. Dal menu a discesa Ruolo, seleziona il ruolo Cloud Run Invoker.

2. Fai clic su Salva.

3. Ti verrà chiesto di verificare di voler rendere pubblica questa risorsa. Fai clic su Consenti accesso pubblico per applicare la modifica alle impostazioni IAM del servizio.

Per un nuovo servizio che stai creando, crea il servizio, ma assicurati di selezionare Consenti chiamate non autenticate nella scheda Autenticazione per renderlo disponibile pubblicamente. Se selezioni Richiedi l'autenticazione, il servizio diventerà privato.

gcloud

Per rendere un servizio accessibile pubblicamente, utilizza il comando gcloud run services per aggiungere il tipo di membro speciale allUsers a un servizio e concedergli il ruolo roles/run.invoker:

  gcloud run services add-iam-policy-binding [SERVICE_NAME] \
    --member="allUsers" \
    --role="roles/run.invoker"

Esegui il comando gcloud run deploy per rendere il servizio pubblicamente accessibile quando esegui il deployment:

gcloud run deploy [SERVICE_NAME] ... --allow-unauthenticated

YAML

Crea un file denominato policy.yaml con i seguenti contenuti:

bindings:
- members:
  - allUsers
  role: roles/run.invoker

Consenti le chiamate non autenticate per l'SERVICE esistente utilizzando:

gcloud run services set-iam-policy SERVICE policy.yaml

Terraform

Per scoprire come applicare o rimuovere una configurazione Terraform, consulta Comandi Terraform di base.

resource "google_cloud_run_v2_service" "default" {
  name     = "public-service"
  location = "us-central1"

  deletion_protection = false # set to "true" in production

  template {
    containers {
      image = "us-docker.pkg.dev/cloudrun/container/hello"
    }
  }
}

Per aggiornare l'associazione IAM del servizio per roles/run.invoker, aggiungi la seguente risorsa che fa riferimento al tuo servizio Cloud Run:

resource "google_cloud_run_service_iam_binding" "default" {
  location = google_cloud_run_v2_service.default.location
  service  = google_cloud_run_v2_service.default.name
  role     = "roles/run.invoker"
  members = [
    "allUsers"
  ]
}

Questa associazione è autorevole solo per il ruolo specificato. Altre associazioni IAM all'interno del criterio IAM del servizio vengono conservate.