Permitir acesso público (não autenticado)

Consola

1. Na Google Cloud consola, aceda à página do Cloud Run:

   Aceda ao Cloud Run

2. Clique em Criar serviço se estiver a configurar um novo serviço e, em seguida, preencha a página de definições iniciais do serviço conforme necessário.

   Se estiver a configurar um serviço existente, clique no serviço e, de seguida, clique no separador Segurança.

3. Selecione Permitir acesso público.

4. Clique em Criar ou Guardar.

gcloud

• Para um novo serviço, use o comando gcloud run deploy com a flag --no-invoker-iam-check:

  gcloud run deploy SERVICE_NAME --no-invoker-iam-check

  Substitua SERVICE_NAME pelo nome do serviço.

• Para um serviço existente, use o comando gcloud run services update com o sinalizador --no-invoker-iam-check:

  gcloud run services update SERVICE_NAME --no-invoker-iam-check

Substitua SERVICE_NAME pelo nome do serviço.

YAML

1. Para ver e transferir a configuração:

   gcloud run services describe SERVICE --format export > service.yaml

2. Atualize a anotação run.googleapis.com/invoker-iam-disabled::

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
       annotations:
         run.googleapis.com/invoker-iam-disabled: true
       name: SERVICE_NAME

   Substitua SERVICE_NAME pelo nome do seu serviço do Cloud Run.

3. Substitua o serviço pela respetiva nova configuração através do seguinte comando:

   gcloud run services replace service.yaml

Consola

1. Na Google Cloud consola, aceda à página do Cloud Run:

   Aceda ao Cloud Run

2. Clique no serviço e, de seguida, em Segurança.

3. Selecione Exigir autenticação e selecione Identity and Access Management (IAM).

4. Clique em Guardar.

gcloud

• Atualize o serviço transmitindo a flag --invoker-iam-check:

  gcloud run services update SERVICE_NAME --invoker-iam-check

  Substitua SERVICE_NAME pelo nome do serviço.

YAML

1. Para ver e transferir a configuração:

   gcloud run services describe SERVICE --format export > service.yaml

2. Atualize a anotação run.googleapis.com/invoker-iam-disabled::

   apiVersion: serving.knative.dev/v1
    kind: Service
    metadata:
       annotations:
          run.googleapis.com/invoker-iam-disabled: false
       name: SERVICE_NAME

   Substitua SERVICE_NAME pelo nome do seu serviço do Cloud Run.

Consola

Para um serviço do Cloud Run existente:

1. Na Google Cloud consola, aceda à página do Cloud Run:

   Aceda à Google Cloud consola

2. À esquerda do serviço que quer tornar público, clique na caixa de verificação. Não clique no próprio serviço.

3. No painel de informações no canto superior direito, clique no separador Autorizações. Se o painel de informações não estiver visível, pode ter de clicar em Mostrar painel de informações e, de seguida, em Autorizações.

4. Clique em Adicionar principal.

No campo Novos diretores, introduza o valor allUsers.

1. No menu Selecionar uma função, selecione a função Cloud Run Invoker.

2. Clique em Guardar.

3. É-lhe pedido que valide se quer tornar este recurso público. Clique em Permitir acesso público para aplicar a alteração às definições do IAM do serviço.

Para um novo serviço que está a criar, crie o serviço e selecione Permitir acesso público na secção Autenticação para disponibilizar o serviço publicamente. Para tornar um serviço privado, selecione Exigir autenticação.

gcloud

Para tornar um serviço acessível publicamente, use o comando gcloud run services para adicionar o tipo de membro especial allUsers a um serviço e conceder-lhe a função roles/run.invoker:

  gcloud run services add-iam-policy-binding [SERVICE_NAME] \
    --member="allUsers" \
    --role="roles/run.invoker"

Execute o comando gcloud run deploy para tornar o seu serviço acessível publicamente quando implementar o serviço:

gcloud run deploy [SERVICE_NAME] ... --allow-unauthenticated

YAML

Crie um ficheiro denominado policy.yaml com o seguinte conteúdo:

bindings:
- members:
  - allUsers
  role: roles/run.invoker

Permita o acesso público para o SERVICE existente através do seguinte:

gcloud run services set-iam-policy SERVICE policy.yaml

Terraform

Para saber como aplicar ou remover uma configuração do Terraform, consulte os comandos básicos do Terraform.

resource "google_cloud_run_v2_service" "default" {
  name     = "public-service"
  location = "us-central1"

  deletion_protection = false # set to "true" in production

  template {
    containers {
      image = "us-docker.pkg.dev/cloudrun/container/hello"
    }
  }
}

Para atualizar a associação de IAM do serviço para roles/run.invoker, adicione a seguinte referência de recurso ao seu serviço do Cloud Run:

resource "google_cloud_run_service_iam_binding" "default" {
  location = google_cloud_run_v2_service.default.location
  service  = google_cloud_run_v2_service.default.name
  role     = "roles/run.invoker"
  members = [
    "allUsers"
  ]
}

Esta associação só é autorizada para a função especificada. As outras associações do IAM na política IAM do serviço são preservadas.