Guide de démarrage rapide : déployer une fonction Cloud Run à l'aide de la gcloud CLI
Cette page vous explique comment déployer une fonction HTTP Cloud Run à l'aide de la gcloud CLI.
Avant de commencer
- Connectez-vous à votre compte Google Cloud . Si vous débutez sur Google Cloud, créez un compte pour évaluer les performances de nos produits en conditions réelles. Les nouveaux clients bénéficient également de 300 $de crédits sans frais pour exécuter, tester et déployer des charges de travail.
-
Installez la Google Cloud CLI.
-
Si vous utilisez un fournisseur d'identité (IdP) externe, vous devez d'abord vous connecter à la gcloud CLI avec votre identité fédérée.
-
Pour initialiser la gcloud CLI, exécutez la commande suivante :
gcloud init -
Créez ou sélectionnez un projet Google Cloud .
Rôles requis pour sélectionner ou créer un projet
- Sélectionnez un projet : la sélection d'un projet ne nécessite pas de rôle IAM spécifique. Vous pouvez sélectionner n'importe quel projet pour lequel un rôle vous a été attribué.
-
Créer un projet : pour créer un projet, vous devez disposer du rôle Créateur de projet (
roles/resourcemanager.projectCreator), qui contient l'autorisationresourcemanager.projects.create. Découvrez comment attribuer des rôles.
-
Créez un projet Google Cloud :
gcloud projects create PROJECT_ID
Remplacez
PROJECT_IDpar le nom du projet Google Cloud que vous créez. -
Sélectionnez le projet Google Cloud que vous avez créé :
gcloud config set project PROJECT_ID
Remplacez
PROJECT_IDpar le nom de votre projet Google Cloud .
-
Si vous utilisez un projet existant pour ce guide, vérifiez que vous disposez des autorisations nécessaires pour suivre les instructions. Si vous avez créé un projet, vous disposez déjà des autorisations requises.
-
Vérifiez que la facturation est activée pour votre projet Google Cloud .
Activez les API Artifact Registry, Cloud Build, Cloud Run Admin et Cloud Logging :
Rôles requis pour activer les API
Pour activer les API, vous avez besoin du rôle IAM Administrateur Service Usage (
roles/serviceusage.serviceUsageAdmin), qui contient l'autorisationserviceusage.services.enable. Découvrez comment attribuer des rôles.gcloud services enable artifactregistry.googleapis.com
cloudbuild.googleapis.com run.googleapis.com logging.googleapis.com -
Installez la Google Cloud CLI.
-
Si vous utilisez un fournisseur d'identité (IdP) externe, vous devez d'abord vous connecter à la gcloud CLI avec votre identité fédérée.
-
Pour initialiser la gcloud CLI, exécutez la commande suivante :
gcloud init -
Créez ou sélectionnez un projet Google Cloud .
Rôles requis pour sélectionner ou créer un projet
- Sélectionnez un projet : la sélection d'un projet ne nécessite pas de rôle IAM spécifique. Vous pouvez sélectionner n'importe quel projet pour lequel un rôle vous a été attribué.
-
Créer un projet : pour créer un projet, vous devez disposer du rôle Créateur de projet (
roles/resourcemanager.projectCreator), qui contient l'autorisationresourcemanager.projects.create. Découvrez comment attribuer des rôles.
-
Créez un projet Google Cloud :
gcloud projects create PROJECT_ID
Remplacez
PROJECT_IDpar le nom du projet Google Cloud que vous créez. -
Sélectionnez le projet Google Cloud que vous avez créé :
gcloud config set project PROJECT_ID
Remplacez
PROJECT_IDpar le nom de votre projet Google Cloud .
-
Si vous utilisez un projet existant pour ce guide, vérifiez que vous disposez des autorisations nécessaires pour suivre les instructions. Si vous avez créé un projet, vous disposez déjà des autorisations requises.
-
Vérifiez que la facturation est activée pour votre projet Google Cloud .
Activez les API Artifact Registry, Cloud Build, Cloud Run Admin et Cloud Logging :
Rôles requis pour activer les API
Pour activer les API, vous avez besoin du rôle IAM Administrateur Service Usage (
roles/serviceusage.serviceUsageAdmin), qui contient l'autorisationserviceusage.services.enable. Découvrez comment attribuer des rôles.gcloud services enable artifactregistry.googleapis.com
cloudbuild.googleapis.com run.googleapis.com logging.googleapis.com - Pour définir le projet par défaut pour votre service Cloud Run :
Remplacez PROJECT_ID par le nom du projet que vous avez créé pour ce guide de démarrage rapide.gcloud config set project PROJECT_ID
Si vous êtes soumis à une règle d'administration de restriction de domaine limitant les appels non authentifiés pour votre projet, vous devez accéder au service déployé comme décrit dans la section Tester les services privés.
- Consultez les tarifs de Cloud Run ou estimez les coûts à l'aide du simulateur de coût.
Rôles requis
Pour obtenir les autorisations nécessaires pour suivre ce guide de démarrage rapide, demandez à votre administrateur de vous accorder les rôles IAM suivants :
-
Administrateur Cloud Run (
roles/run.admin) sur le projet -
Développeur de source Cloud Run (
roles/run.sourceDeveloper) sur le projet -
Utilisateur du compte de service (
roles/iam.serviceAccountUser) sur l'identité du service -
Lecteur de journaux (
roles/logging.viewer) sur le projet
Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.
Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.
Accorder au compte de service Cloud Build l'accès à votre projet
Cloud Build utilise automatiquement le compte de service Compute Engine par défaut comme compte de service Cloud Build par défaut pour compiler votre code source et votre ressource Cloud Run, sauf si vous modifiez ce comportement.
Pour que Cloud Build puisse créer vos sources, accordez au compte de service Cloud Build le rôle Créateur Cloud Run (roles/run.builder) dans votre projet :
gcloud projects add-iam-policy-binding PROJECT_ID \ --member=serviceAccount:SERVICE_ACCOUNT_EMAIL_ADDRESS \ --role=roles/run.builder
Remplacez PROJECT_ID par l'ID de votre Google Cloud
projet et SERVICE_ACCOUNT_EMAIL_ADDRESS par l'adresse e-mail du compte de service Cloud Build. Si vous utilisez le compte de service Compute Engine par défaut comme compte de service Cloud Build, utilisez le format suivant pour l'adresse e-mail du compte de service :
PROJECT_NUMBER-compute@developer.gserviceaccount.com
Remplacez PROJECT_NUMBER par votre numéro de projet Google Cloud.
Pour obtenir des instructions détaillées sur la recherche de votre ID et de votre numéro de projet, consultez Créer et gérer des projets.
L'application du rôle de compilateur Cloud Run prend quelques minutes.
Écrire l'exemple de fonction
Pour écrire une application, procédez comme suit :
Node.js
Créez un répertoire nommé
helloworldet modifiez les sous-répertoires comme suit :mkdir helloworld cd helloworldCréez un fichier
package.jsondans le répertoirehelloworldpour spécifier les dépendances Node.js :Créez un fichier
index.jsdans le répertoirehelloworldavec l'exemple Node.js suivant :
Python
Créez un répertoire nommé
helloworldet modifiez les sous-répertoires comme suit :mkdir helloworld cd helloworldCréez un fichier
requirements.txtdans le répertoirehelloworldpour spécifier les dépendances Python :Cela ajoute les packages requis par l'exemple.
Créez un fichier
main.pydans le répertoirehelloworldavec l'exemple Python suivant :
Go
Créez un répertoire nommé
helloworldet modifiez les sous-répertoires comme suit :mkdir helloworld cd helloworldInitialisez un fichier
go.modpour déclarer le module go :Créez un fichier
hello_http.godans le répertoirehelloworldavec l'exemple de code Go suivant :
Java
Créez un répertoire nommé
helloworldet modifiez les sous-répertoires comme suit :mkdir helloworld cd helloworldCréez la structure de projet suivante qui doit contenir le répertoire source et le fichier source :
mkdir -p ~/helloworld/src/main/java/functions touch ~/helloworld/src/main/java/functions/HelloWorld.javaMettez à jour le fichier
HelloWorld.javaavec l'exemple de code Java suivant :Créez un fichier
pom.xmldans le répertoirehelloworldet ajoutez les dépendances Java suivantes :
Ruby
Créez un répertoire nommé
helloworldet modifiez les sous-répertoires comme suit :mkdir helloworld cd helloworldCréez un fichier nommé
app.rbet collez-y le code suivant :Créez un fichier nommé
Gemfileet copiez-y les éléments suivants :Si vous n'avez pas installé Bundler 2.0 ou une version ultérieure, installez Bundler.
Générez un fichier
Gemfile.locken exécutant :bundle install
PHP
Créez un répertoire nommé
helloworldet modifiez les sous-répertoires comme suit :mkdir helloworld cd helloworldCréez un fichier nommé
index.phpet collez-y le code suivant :Si vous n'utilisez pas Cloud Shell, créez un fichier
composer.jsonet collez-y le code suivant :
.NET
Installez le SDK.NET.
À partir de la console, créez un projet Web vide à l'aide de la commande dotnet.
dotnet new web -o helloworld-csharpPlacez-vous dans le répertoire
helloworld-csharp:Remplacez l'exemple de code dans le fichier de projet
helloworld-csharp.csprojpar le code suivant :Remplacez l'exemple de code dans le fichier
Program.cspar le code suivant :
Déployer la fonction
Pour déployer votre fonction Cloud Run, procédez comme suit :
Déployez la fonction en exécutant la commande suivante dans le répertoire contenant l'exemple de code :
Node.js
gcloud run deploy nodejs-http-function \ --source . \ --function helloGET \ --base-image nodejs24 \ --region REGION \ --allow-unauthenticatedRemplacez REGION par la région du service dans lequel vous souhaitez déployer votre fonction. Google CloudPar exemple,
europe-west1.Python
gcloud run deploy python-http-function \ --source . \ --function hello_get \ --base-image python314 \ --region REGION \ --allow-unauthenticatedRemplacez REGION par la région du service dans lequel vous souhaitez déployer votre fonction. Google CloudPar exemple,
europe-west1.Go
gcloud run deploy go-http-function \ --source . \ --function HelloGet \ --base-image go126 \ --region REGION \ --allow-unauthenticatedRemplacez REGION par la région du service dans lequel vous souhaitez déployer votre fonction. Google CloudPar exemple,
europe-west1.Java
Exécutez la commande suivante dans le répertoire contenant le fichier
pom.xml:gcloud run deploy java-http-function \ --source . \ --function functions.HelloWorld \ --base-image java25 \ --region REGION \ --allow-unauthenticatedRemplacez REGION par la région du service dans lequel vous souhaitez déployer votre fonction. Google CloudPar exemple,
europe-west1.Ruby
gcloud run deploy ruby-http-function \ --source . \ --function hello_get \ --base-image ruby40 \ --region REGION \ --allow-unauthenticatedRemplacez REGION par la région du service dans lequel vous souhaitez déployer votre fonction. Google CloudPar exemple,
europe-west1.PHP
gcloud run deploy php-http-function \ --source . \ --function helloGet \ --base-image php84 \ --region REGION \ --allow-unauthenticatedRemplacez REGION par la région du service dans lequel vous souhaitez déployer votre fonction. Google CloudPar exemple,
europe-west1..NET
gcloud run deploy csharp-http-function \ --source . \ --function HelloWorld.Function \ --base-image dotnet10 \ --region REGION \ --allow-unauthenticatedRemplacez REGION par la région du service dans lequel vous souhaitez déployer votre fonction. Google CloudPar exemple,
europe-west1.Une fois le déploiement terminé, Google Cloud CLI affiche une URL sur laquelle le service est en cours d'exécution. Ouvrez l'URL dans votre navigateur pour afficher le résultat de votre fonction.
Effectuer un nettoyage
Pour éviter que des frais supplémentaires ne soient facturés sur votre compte Google Cloud , supprimez toutes les ressources que vous avez déployées avec ce guide de démarrage rapide.
Supprimer votre dépôt
Cloud Run ne vous facture pas lorsque votre service déployé n'est pas utilisé. Toutefois, il se peut que des frais vous soient facturés pour le stockage de l'image de conteneur dans Artifact Registry. Pour supprimer des dépôts Artifact Registry, suivez les étapes décrites dans Supprimer des dépôts de la documentation Artifact Registry.
Supprimer votre service
Les services Cloud Run n'entraînent des coûts que lorsqu'ils reçoivent des requêtes. Pour supprimer votre service Cloud Run, procédez comme suit :
Console
Pour supprimer un service, procédez comme suit :
Dans la console Google Cloud , accédez à la page Services de Cloud Run :
Recherchez le service que vous souhaitez supprimer dans la liste des services, puis cliquez la case correspondante pour le sélectionner.
Cliquez sur Supprimer pour supprimer toutes les révisions du service.
gcloud
Pour supprimer un service, exécutez la commande suivante :
gcloud run services delete SERVICE --region REGION
Remplacez les éléments suivants :
- SERVICE : nom de votre service.
- REGION : Google Cloud région du service.
Supprimer votre projet de test
La suppression de votre projet Google Cloud arrête la facturation de toutes les ressources de ce projet. Pour libérer toutes les ressources Google Cloud de votre projet, procédez comme suit :
Supprimer un projet Google Cloud :
gcloud projects delete PROJECT_ID
Étapes suivantes
Pour déployer un exemple de fonction sur Cloud Run à l'aide de la console Google Cloud , consultez le guide de démarrage rapide : déployer une fonction sur Cloud Run à l'aide de la console Google Cloud .
Pour déployer des fonctions et créer des déclencheurs à l'aide de la console Google Cloud et de Google Cloud CLI, consultez Déployer des fonctions.
Pour afficher et supprimer des fonctions existantes, consultez la section Gérer les révisions de service.
Pour créer des conteneurs de fonctions dans votre propre chaîne d'outils et les déployer sur Cloud Run, consultez la section Créer des fonctions.
Pour créer des déclencheurs avec Eventarc, consultez Créer des déclencheurs avec Eventarc.