Planifier une fonction Cloud Run HTTP

Ce tutoriel explique comment planifier une fonction Cloud Run HTTP en ciblant un point de terminaison HTTP dans Cloud Scheduler. Utilisez une fonction HTTP lorsque vous avez besoin que votre fonction dispose d'un point de terminaison d'URL et réponde aux requêtes HTTP, par exemple pour les webhooks.

Si vous avez créé une fonction CloudEvents, vous pouvez également utiliser des déclencheurs d'événements Eventarc pour planifier l'exécution de votre fonction en réponse à des événements dans votre projet. Eventarc peut déclencher des messages sur un sujet Pub/Sub, des modifications dans un bucket Cloud Storage, et plus encore. Pour en savoir plus, consultez Types de fonctions Cloud Run.

La planification de l'exécution d'une fonction Cloud Run est un cas d'utilisation courant pour Cloud Scheduler. Au cours de ce tutoriel, vous allez :

1. Créez une fonction Cloud Run HTTP simple.
2. Créez une tâche Cloud Scheduler.
3. Exécutez le job Cloud Scheduler.
4. Vérifiez que la tâche Cloud Scheduler déclenche votre fonction Cloud Run.

Coûts

Dans ce document, vous utilisez les composants facturables de Google Cloudsuivants :

• Cloud Run
• Cloud Scheduler

Vous pouvez obtenir une estimation des coûts en fonction de votre utilisation prévue à l'aide du simulateur de coût.

Avant de commencer

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Cloud Build, Cloud Functions, Cloud Run Admin, Cloud Scheduler APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

Create a service account:

1. Ensure that you have the Create Service Accounts IAM role (roles/iam.serviceAccountCreator). Learn how to grant roles.

2. In the Google Cloud console, go to the Create service account page.

   Go to Create service account
3. Select your project.

4. In the Service account name field, enter a name. The Google Cloud console fills in the Service account ID field based on this name.

   In the Service account description field, enter a description. For example, Service account for quickstart.

5. Click Create and continue.

6. Grant the following roles to the service account: Cloud Run > Cloud Run Invoker, Cloud Run > Cloud Run Builder.

   To grant a role, find the Select a role list, then select the role.

   To grant additional roles, click add Add another role and add each additional role.

7. Click Continue.

8. Click Done to finish creating the service account.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Cloud Build, Cloud Functions, Cloud Run Admin, Cloud Scheduler APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

Create a service account:

1. Ensure that you have the Create Service Accounts IAM role (roles/iam.serviceAccountCreator). Learn how to grant roles.

2. In the Google Cloud console, go to the Create service account page.

   Go to Create service account
3. Select your project.

4. In the Service account name field, enter a name. The Google Cloud console fills in the Service account ID field based on this name.

   In the Service account description field, enter a description. For example, Service account for quickstart.

5. Click Create and continue.

6. Grant the following roles to the service account: Cloud Run > Cloud Run Invoker, Cloud Run > Cloud Run Builder.

   To grant a role, find the Select a role list, then select the role.

   To grant additional roles, click add Add another role and add each additional role.

7. Click Continue.

8. Click Done to finish creating the service account.

Notez que vous devez attribuer le rôle Demandeur Cloud Run, car dans Cloud Run Functions, les autorisations d'appel sont disponibles en gérant le service Cloud Run sous-jacent.

Rôles requis

Pour obtenir les autorisations nécessaires pour suivre le tutoriel, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre projet :

• Développeur de source Cloud Run (roles/run.sourceDeveloper)
• Administrateur Cloud Scheduler (roles/cloudscheduler.admin)
• Accesseur de vues de journaux (roles/logging.viewAccessor)
• Administrateur de projet IAM (roles/resourcemanager.projectIamAdmin)
• Administrateur de compte de service (roles/iam.serviceAccountAdmin)
• Utilisateur du compte de service (roles/iam.serviceAccountUser)

Pour en savoir plus sur l'attribution de rôles, consultez la page Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises via des rôles personnalisés ou d'autres rôles prédéfinis.

Attribuer les rôles

Console

1. Dans la console Google Cloud , accédez à la page IAM.

   Accéder à IAM
2. Sélectionnez le projet.
3. Cliquez sur person_add Accorder l'accès.

4. Dans le champ Nouveaux comptes principaux, saisissez votre identifiant utilisateur. Il s'agit généralement de l'adresse e-mail du compte Google utilisé pour déployer le service Cloud Run.

5. Dans la liste Sélectionner un rôle, sélectionnez un rôle.
6. Pour attribuer des rôles supplémentaires, cliquez sur add Ajouter un autre rôle et ajoutez tous les rôles supplémentaires.
7. Cliquez sur Enregistrer.

gcloud

Pour attribuer les rôles IAM requis à votre compte dans votre projet :

     gcloud projects add-iam-policy-binding PROJECT_ID \
         --member=PRINCIPAL \
         --role=ROLE
     

Remplacez :

• PROJECT_NUMBER par le numéro de votre projet Google Cloud .
• PROJECT_ID par l'ID de votre projet Google Cloud .
• PRINCIPAL par le compte pour lequel vous ajoutez la liaison. Il s'agit généralement de l'adresse e-mail du compte Google utilisé pour déployer le service Cloud Run.
• ROLE par le rôle que vous ajoutez au compte déployeur.

Créer une fonction Cloud Run HTTP

Créez une fonction HTTP déclenchée par Cloud Scheduler.

1. Dans la console Google Cloud , accédez à la page Cloud Run.

   Accédez à Cloud Run

2. Cliquez sur Écrire une fonction.

3. Dans la section Configurer, procédez comme suit :

   1. Dans le champ Nom du service, saisissez un nom pour votre fonction.
   2. Dans la liste Région, sélectionnez une région.
   3. Ne modifiez pas la langue d'exécution par défaut.

   4. Pour l'authentification, sélectionnez Exiger l'authentification.

      Si vous êtes soumis à une règle d'administration de restriction de domaine limitant les appels non authentifiés pour votre projet, vous devez accéder au service déployé comme décrit dans la section Tester les services privés.

      Pour en savoir plus, consultez S'authentifier pour l'appel.

4. Acceptez les autres paramètres par défaut et cliquez sur Créer.

5. Copiez l'URL HTTP de la fonction.

Créer une tâche Cloud Scheduler

Créez un job Cloud Scheduler qui déclenche une action à l'aide du protocole HTTP.

1. Dans la console Google Cloud , accédez à la page Cloud Scheduler.

   Accéder à Cloud Scheduler

2. Cliquez sur add_box Créer une tâche.

3. Saisissez un nom pour votre tâche.

4. Dans la liste Région, sélectionnez une région.

5. Spécifiez la fréquence de votre tâche en utilisant le format unix-cron :

   30 16 * * 7
   

   Pour en savoir plus, consultez Format et fuseau horaire des tâches Cron.

6. Dans la liste Fuseau horaire, sélectionnez un fuseau horaire.

7. Cliquez sur Continuer.

8. Dans la liste Type de cible, sélectionnez HTTP.

9. Dans le champ URL, saisissez l'URL HTTP de la fonction que vous avez copiée précédemment.

10. Dans la liste En-tête de l'authentification, sélectionnez Ajouter un jeton OIDC.

11. Dans la liste Compte de service, sélectionnez le compte de service que vous avez créé précédemment.

12. Dans le champ Audience, saisissez l'URL HTTP de la fonction que vous avez copiée précédemment.

13. Cliquez sur Créer.

Vous avez créé un job cron qui exécute votre fonction Cloud Run à 16h30 le dimanche.

Exécuter votre tâche Cloud Scheduler

Vous pouvez maintenant exécuter le job que vous avez créé.

1. Dans la console Google Cloud , accédez à la page Cloud Scheduler.

   Accéder à Cloud Scheduler

2. Cochez la case correspondant au job que vous avez créé, puis cliquez sur Forcer l'exécution.

   Lors de sa première invocation, la première tâche créée dans un projet peut prendre quelques minutes à configurer et à exécuter.

3. Une fois le job exécuté, l'état de la dernière exécution doit indiquer Success.

Vérifier les résultats dans Cloud Run Functions

Vous pouvez vérifier que votre fonction Cloud Run est correctement déclenchée et exécutée par votre job Cron.

1. Dans la console Google Cloud , accédez à la page Cloud Run.

   Accédez à Cloud Run

2. Sélectionnez Filtrer les services > Type de déploiement > Fonction. La liste des services est filtrée pour n'afficher que les fonctions.

3. Cliquez sur le nom de la fonction.

   La page Informations sur le service s'ouvre et affiche les métriques du service.

4. Cliquez sur l'onglet Journaux.

   Une entrée de journal semblable à POST 200 146 B 5 ms Google-Cloud-Scheduler https://FUNCTION_NAME doit s'afficher.

Effectuer un nettoyage

Pour éviter que les ressources utilisées lors de ce tutoriel soient facturées sur votre compte Google Cloud, supprimez le projet contenant les ressources, ou conservez le projet et supprimez les ressources individuelles.

Supprimer le projet

1. In the Google Cloud console, go to the Manage resources page.

   Go to Manage resources

2. In the project list, select the project that you want to delete, and then click Delete.
3. In the dialog, type the project ID, and then click Shut down to delete the project.

Supprimer les ressources du tutoriel

1. Dans la console Google Cloud , accédez à la page Cloud Scheduler.

   Accéder à Cloud Scheduler

2. Cochez la case située en regard de votre tâche.

3. Cliquez sur delete Supprimer, puis confirmez la suppression.

4. Dans la console Google Cloud , accédez à la page Cloud Run.

   Accédez à Cloud Run

5. Cochez la case située à côté de votre service.

6. Cliquez sur delete Supprimer, puis confirmez la suppression.

7. Dans la console Google Cloud , accédez à la page Comptes de service.

   Accéder à la page "Comptes de service"

8. Cochez la case à côté du compte de service que vous avez créé.

9. Cliquez sur delete Supprimer, puis confirmez la suppression.

Étapes suivantes

• Utiliser Cloud Scheduler pour déclencher Cloud Run de manière planifiée
• Écrivez des fonctions CloudEvents pour planifier votre fonction afin qu'elle réponde aux événements de votre projet.