Planifier une fonction Cloud Run HTTP


Ce tutoriel explique comment planifier une fonction Cloud Run HTTP en ciblant un point de terminaison HTTP dans Cloud Scheduler. Utilisez une fonction HTTP lorsque vous avez besoin que votre fonction dispose d'un point de terminaison d'URL et réponde aux requêtes HTTP, par exemple pour les webhooks.

Si vous avez créé une fonction CloudEvents, vous pouvez également utiliser des déclencheurs d'événements Eventarc pour planifier l'exécution de votre fonction en réponse à des événements dans votre projet. Eventarc peut déclencher des messages sur un sujet Pub/Sub, des modifications dans un bucket Cloud Storage, et plus encore. Pour en savoir plus, consultez Types de fonctions Cloud Run.

La planification de l'exécution d'une fonction Cloud Run est un cas d'utilisation courant pour Cloud Scheduler. Au cours de ce tutoriel, vous allez :

  1. Créez une fonction Cloud Run HTTP simple.
  2. Créez une tâche Cloud Scheduler.
  3. Exécutez le job Cloud Scheduler.
  4. Vérifiez que la tâche Cloud Scheduler déclenche votre fonction Cloud Run.

Coûts

Dans ce document, vous utilisez les composants facturables suivants de Google Cloud :

Pour obtenir une estimation des coûts en fonction de votre utilisation prévue, utilisez le simulateur de coût.

Les nouveaux utilisateurs de Google Cloud peuvent bénéficier d'un essai gratuit.

Avant de commencer

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. Enable the Cloud Build, Cloud Functions, Cloud Run Admin, Cloud Scheduler APIs.

    Enable the APIs

  5. Create a service account:

    1. In the Google Cloud console, go to the Create service account page.

      Go to Create service account
    2. Select your project.
    3. In the Service account name field, enter a name. The Google Cloud console fills in the Service account ID field based on this name.

      In the Service account description field, enter a description. For example, Service account for quickstart.

    4. Click Create and continue.
    5. Grant the following roles to the service account: Cloud Run > Cloud Run Invoker, Cloud Run > Cloud Run Builder.

      To grant a role, find the Select a role list, then select the role.

      To grant additional roles, click Add another role and add each additional role.

    6. Click Continue.
    7. Click Done to finish creating the service account.

  6. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  7. Make sure that billing is enabled for your Google Cloud project.

  8. Enable the Cloud Build, Cloud Functions, Cloud Run Admin, Cloud Scheduler APIs.

    Enable the APIs

  9. Create a service account:

    1. In the Google Cloud console, go to the Create service account page.

      Go to Create service account
    2. Select your project.
    3. In the Service account name field, enter a name. The Google Cloud console fills in the Service account ID field based on this name.

      In the Service account description field, enter a description. For example, Service account for quickstart.

    4. Click Create and continue.
    5. Grant the following roles to the service account: Cloud Run > Cloud Run Invoker, Cloud Run > Cloud Run Builder.

      To grant a role, find the Select a role list, then select the role.

      To grant additional roles, click Add another role and add each additional role.

    6. Click Continue.
    7. Click Done to finish creating the service account.

  10. Notez que vous devez attribuer le rôle Demandeur Cloud Run, car dans Cloud Run Functions, les autorisations d'appel sont disponibles en gérant le service Cloud Run sous-jacent.

    Rôles requis

    Pour obtenir les autorisations nécessaires pour suivre le tutoriel, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre projet :

    Pour en savoir plus sur l'attribution de rôles, consultez la page Gérer l'accès aux projets, aux dossiers et aux organisations.

    Vous pouvez également obtenir les autorisations requises via des rôles personnalisés ou d'autres rôles prédéfinis.

    Attribuer les rôles

    Console

    1. Dans la console Google Cloud , accédez à la page IAM.

      Accéder à IAM
    2. Sélectionnez le projet.
    3. Cliquez sur Accorder l'accès.
    4. Dans le champ Nouveaux comptes principaux, saisissez votre identifiant utilisateur. Il s'agit généralement de l'adresse e-mail du compte Google utilisé pour déployer le service Cloud Run.

    5. Dans la liste Sélectionner un rôle, sélectionnez un rôle.
    6. Pour attribuer des rôles supplémentaires, cliquez sur Ajouter un autre rôle et ajoutez chaque rôle supplémentaire.
    7. Cliquez sur Enregistrer.

    gcloud

    Pour attribuer les rôles IAM requis à votre compte dans votre projet :

         gcloud projects add-iam-policy-binding PROJECT_ID \
             --member=PRINCIPAL \
             --role=ROLE
         

    Remplacez :

    • PROJECT_NUMBER par le numéro de votre projet Google Cloud .
    • PROJECT_ID par l'ID de votre projet Google Cloud .
    • PRINCIPAL par le compte pour lequel vous ajoutez la liaison. Il s'agit généralement de l'adresse e-mail du compte Google utilisé pour déployer le service Cloud Run.
    • ROLE par le rôle que vous ajoutez au compte déployeur.

Créer une fonction Cloud Run HTTP

Créez une fonction HTTP déclenchée par Cloud Scheduler.

  1. Dans la console Google Cloud , accédez à la page Cloud Run.

    Accédez à Cloud Run

  2. Cliquez sur Écrire une fonction.

  3. Dans la section Configurer, procédez comme suit :

    1. Dans le champ Nom du service, saisissez un nom pour votre fonction.
    2. Dans la liste Région, sélectionnez une région.
    3. Ne modifiez pas la langue d'exécution par défaut.
    4. Pour l'authentification, sélectionnez Exiger l'authentification.

      Si vous êtes soumis à une règle d'administration de restriction de domaine limitant les appels non authentifiés pour votre projet, vous devez accéder au service déployé comme décrit dans la section Tester les services privés.

      Pour en savoir plus, consultez Authentification pour l'appel.

  4. Acceptez les autres paramètres par défaut et cliquez sur Créer.

  5. Copiez l'URL HTTP de la fonction.

Créer une tâche Cloud Scheduler

Créez un job Cloud Scheduler qui déclenche une action à l'aide du protocole HTTP.

  1. Dans la console Google Cloud , accédez à la page Cloud Scheduler.

    Accéder à Cloud Scheduler

  2. Cliquez sur  > Créer une tâche.

  3. Saisissez un nom pour votre tâche.

  4. Dans la liste Région, sélectionnez une région.

  5. Spécifiez la fréquence de votre tâche en utilisant le format unix-cron :

    30 16 * * 7
    

    Pour en savoir plus, consultez Format et fuseau horaire des tâches Cron.

  6. Dans la liste Fuseau horaire, sélectionnez un fuseau horaire.

  7. Cliquez sur Continuer.

  8. Dans la liste Type de cible, sélectionnez HTTP.

  9. Dans le champ URL, saisissez l'URL HTTP de la fonction que vous avez copiée précédemment.

  10. Dans la liste En-tête de l'authentification, sélectionnez Ajouter un jeton OIDC.

  11. Dans la liste Compte de service, sélectionnez le compte de service que vous avez créé précédemment.

  12. Dans le champ Audience, saisissez l'URL HTTP de la fonction que vous avez copiée précédemment.

  13. Cliquez sur Créer.

Vous avez créé un job cron qui exécute votre fonction Cloud Run à 16h30 le dimanche.

Exécuter votre tâche Cloud Scheduler

Vous pouvez maintenant exécuter le job que vous avez créé.

  1. Dans la console Google Cloud , accédez à la page Cloud Scheduler.

    Accéder à Cloud Scheduler

  2. Cochez la case correspondant au job que vous avez créé, puis cliquez sur Forcer l'exécution.

    Lors de sa première invocation, la première tâche créée dans un projet peut prendre quelques minutes à configurer et à exécuter.

  3. Une fois le job exécuté, l'état de la dernière exécution doit indiquer Success.

Vérifier les résultats dans Cloud Run Functions

Vous pouvez vérifier que votre fonction Cloud Run est correctement déclenchée et exécutée par votre job Cron.

  1. Dans la console Google Cloud , accédez à la page Cloud Run.

    Accédez à Cloud Run

  2. Sélectionnez Filtrer les services > Type de déploiement > Fonction. La liste des services est filtrée pour n'afficher que les fonctions.

  3. Cliquez sur le nom de la fonction.

    La page Informations sur le service s'ouvre et affiche les métriques du service.

  4. Cliquez sur l'onglet Journaux.

    Une entrée de journal semblable à POST 200 146 B 5 ms Google-Cloud-Scheduler https://FUNCTION_NAME doit s'afficher.

Effectuer un nettoyage

Pour éviter que les ressources utilisées lors de ce tutoriel soient facturées sur votre compte Google Cloud, supprimez le projet contenant les ressources, ou conservez le projet et supprimez les ressources individuelles.

Supprimer le projet

  1. In the Google Cloud console, go to the Manage resources page.

    Go to Manage resources

  2. In the project list, select the project that you want to delete, and then click Delete.
  3. In the dialog, type the project ID, and then click Shut down to delete the project.

Supprimer les ressources du tutoriel

  1. Dans la console Google Cloud , accédez à la page Cloud Scheduler.

    Accéder à Cloud Scheduler

  2. Cochez la case située en regard de votre tâche.

  3. Cliquez sur Supprimer, puis confirmez la suppression.

  4. Dans la console Google Cloud , accédez à la page Cloud Run.

    Accédez à Cloud Run

  5. Cochez la case située à côté de votre service.

  6. Cliquez sur Supprimer, puis confirmez la suppression.

  7. Dans la console Google Cloud , accédez à la page Comptes de service.

    Accéder à la page "Comptes de service"

  8. Cochez la case à côté du compte de service que vous avez créé.

  9. Cliquez sur Supprimer, puis confirmez la suppression.

Étapes suivantes