En este tutorial se muestra cómo desplegar un servicio gRPC de ejemplo sencillo con Extensible Service Proxy (ESP) en Google Kubernetes Engine (GKE). En este tutorial se usa la versión de Python del ejemplo bookstore-grpc
. Consulta la sección Pasos siguientes para ver ejemplos de gRPC en otros idiomas.
En el tutorial se usan imágenes de contenedor precompiladas del código de ejemplo y del ESP, que se almacenan en Artifact Registry. Si no conoces los contenedores, consulta la siguiente información:
Para obtener una descripción general de Cloud Endpoints, consulta Acerca de Endpoints y Arquitectura de Endpoints.
Configurar Endpoints
La muestra bookstore-grpc
contiene los archivos que debes copiar de forma local y configurar.
- Crea un archivo de descriptor protobuf independiente a partir de tu archivo
.proto
de servicio:- Guarda una copia de
bookstore.proto
del repositorio de ejemplo. Este archivo define la API del servicio Bookstore. - Crea el siguiente directorio:
mkdir generated_pb2
- Crea el archivo de descriptor,
api_descriptor.pb
, con el compilador de búferes de protocoloprotoc
. Ejecuta el siguiente comando en el directorio donde hayas guardadobookstore.proto
:python -m grpc_tools.protoc \ --include_imports \ --include_source_info \ --proto_path=. \ --descriptor_set_out=api_descriptor.pb \ --python_out=generated_pb2 \ --grpc_python_out=generated_pb2 \ bookstore.proto
En el comando anterior,
--proto_path
se define como el directorio de trabajo actual. En tu entorno de compilación de gRPC, si usas un directorio diferente para los archivos de entrada.proto
, cambia--proto_path
para que el compilador busque en el directorio donde hayas guardadobookstore.proto
.
- Guarda una copia de
- Crea un archivo YAML de configuración de API gRPC:
- Guarda una copia del
api_config.yaml
archivo. Este archivo define la configuración de la API gRPC del servicio Bookstore. - Sustituye MY_PROJECT_ID en tu archivo
api_config.yaml
por el ID de tu proyecto Google Cloud . Por ejemplo:# # Name of the service configuration. # name: bookstore.endpoints.example-project-12345.cloud.goog
Ten en cuenta que el valor del campo
apis.name
de este archivo coincide exactamente con el nombre de API completo del archivo.proto
. De lo contrario, la implementación no funcionará. El servicio Bookstore se define enbookstore.proto
dentro del paqueteendpoints.examples.bookstore
. Su nombre de API completo esendpoints.examples.bookstore.Bookstore
, tal como aparece en el archivoapi_config.yaml
.apis: - name: endpoints.examples.bookstore.Bookstore
- Guarda una copia del
Para obtener más información, consulta Configurar endpoints.
Desplegar la configuración de Endpoints
Para desplegar la configuración de Endpoints, usa el comando
gcloud endpoints services deploy
. Este comando usa Gestión de servicios para crear un servicio gestionado.
- Asegúrate de que te encuentras en el directorio en el que están los archivos
api_descriptor.pb
yapi_config.yaml
. - Confirma que el proyecto predeterminado que está usando la herramienta de línea de comandos
gcloud
es el proyecto Google Cloud en el que quieres desplegar la configuración de Endpoints. Valida el ID del proyecto devuelto por el siguiente comando para asegurarte de que el servicio no se crea en el proyecto incorrecto.gcloud config list project
Si necesitas cambiar el proyecto predeterminado, ejecuta el siguiente comando:
gcloud config set project YOUR_PROJECT_ID
- Despliega el archivo
proto descriptor
y el archivo de configuración con la CLI de Google Cloud:gcloud endpoints services deploy api_descriptor.pb api_config.yaml
Mientras crea y configura el servicio, Gestión de servicios muestra información en la terminal. Cuando se complete la implementación, se mostrará un mensaje similar al siguiente:
Service Configuration [CONFIG_ID] uploaded for service [bookstore.endpoints.example-project.cloud.goog]
CONFIG_ID es el ID único de configuración del servicio Endpoints que se crea durante la implementación. Por ejemplo:
Service Configuration [2017-02-13r0] uploaded for service [bookstore.endpoints.example-project.cloud.goog]
En el ejemplo anterior,
2017-02-13r0
es el ID de configuración del servicio ybookstore.endpoints.example-project.cloud.goog
es el nombre del servicio. El ID de configuración del servicio consta de una marca de fecha seguida de un número de revisión. Si vuelves a desplegar la configuración de Endpoints el mismo día, el número de revisión se incrementará en el ID de configuración del servicio.
Comprobando los servicios necesarios
Como mínimo, Endpoints y ESP requieren que los siguientes servicios de Google estén habilitados:Nombre | Título |
---|---|
servicemanagement.googleapis.com |
API Service Management |
servicecontrol.googleapis.com |
API Service Control |
En la mayoría de los casos, el comando gcloud endpoints services deploy
habilita estos servicios obligatorios. Sin embargo, el comando gcloud
se completa correctamente, pero no habilita los servicios necesarios en las siguientes circunstancias:
Si has usado una aplicación de terceros, como Terraform, y no incluyes estos servicios.
Has desplegado la configuración de Endpoints en unGoogle Cloud proyecto en el que estos servicios se han inhabilitado explícitamente.
Usa el siguiente comando para confirmar que los servicios necesarios están habilitados:
gcloud services list
Si no ves los servicios necesarios, habilítalos:
gcloud services enable servicemanagement.googleapis.com
gcloud services enable servicecontrol.googleapis.com
También debes habilitar el servicio Endpoints:
gcloud services enable ENDPOINTS_SERVICE_NAME
Para determinar el ENDPOINTS_SERVICE_NAME, puedes hacer lo siguiente:
Después de desplegar la configuración de Endpoints, ve a la página Endpoints de la consola de Cloud. La lista de posibles ENDPOINTS_SERVICE_NAME se muestra en la columna Nombre del servicio.
En OpenAPI, ENDPOINTS_SERVICE_NAME es el valor que has especificado en el campo
host
de tu especificación de OpenAPI. En gRPC, ENDPOINTS_SERVICE_NAME es el valor que has especificado en el camponame
de tu configuración de endpoints de gRPC.
Para obtener más información sobre los comandos de gcloud
, consulta los servicios de gcloud
.
Si aparece un mensaje de error, consulta Solucionar problemas de despliegue de la configuración de Endpoints.
Para obtener más información, consulta el artículo sobre cómo desplegar la configuración de Endpoints.
Desplegar el backend de la API
Hasta ahora, has desplegado la configuración del servicio en Service Management, pero aún no has desplegado el código que proporciona el backend de la API. En esta sección se explica cómo crear un clúster de GKE para alojar el backend de la API y desplegar la API.
Crear un clúster de contenedores
Para crear un clúster de contenedores en nuestro ejemplo, sigue estos pasos:
- En la Google Cloud consola, ve a la página de clústeres de Kubernetes.
- Haz clic en Crear clúster.
- Acepta la configuración predeterminada y haz clic en Crear. Anota el nombre y la zona del clúster, ya que los necesitarás más adelante en este tutorial.
Autenticar kubectl
en el clúster de contenedores
Para usar kubectl
y crear y gestionar recursos de clúster, debes obtener las credenciales del clúster y ponerlas a disposición de kubectl
. Para ello, ejecuta el siguiente comando, sustituyendo NAME por el nombre del nuevo clúster y ZONE por la zona del clúster.
gcloud container clusters get-credentials NAME --zone ZONE
Comprobando los permisos necesarios
ESP y ESPv2 llaman a servicios de Google que usan IAM para verificar si la identidad que llama tiene suficientes permisos para acceder a los recursos de IAM utilizados. La identidad de llamada es la cuenta de servicio adjunta que implementa ESP y ESPv2.
Cuando se implementa en un pod de GKE, la cuenta de servicio adjunta es la cuenta de servicio del nodo. Normalmente, es la cuenta de servicio predeterminada de Compute Engine. Sigue esta recomendación de permisos para elegir una cuenta de servicio de nodo adecuada.
Si se usa Workload Identity, se puede usar una cuenta de servicio distinta de la cuenta de servicio del nodo para comunicarse con los servicios de Google. Puedes crear una cuenta de servicio de Kubernetes para que el pod ejecute ESP y ESPv2, crear una cuenta de servicio de Google y asociar la cuenta de servicio de Kubernetes a la cuenta de servicio de Google.
Sigue estos pasos para asociar una cuenta de servicio de Kubernetes con una cuenta de servicio de Google. Esta cuenta de servicio de Google es la cuenta de servicio adjunta.
Si la cuenta de servicio vinculada es la cuenta de servicio predeterminada de Compute Engine del proyecto y la configuración del servicio de endpoint se ha implementado en el mismo proyecto, la cuenta de servicio debería tener suficientes permisos para acceder a los recursos de gestión de identidades y accesos. Por lo tanto, se puede omitir el paso de configuración de los roles de gestión de identidades y accesos. De lo contrario, se deben añadir los siguientes roles de gestión de identidades y accesos a la cuenta de servicio asociada.
Añade los roles de gestión de identidades y accesos necesarios:
En esta sección se describen los recursos de gestión de identidades y accesos que usan ESP y ESPv2, así como los roles de gestión de identidades y accesos que necesita la cuenta de servicio asociada para acceder a estos recursos.
Configuración del servicio de endpoint
ESP y ESPv2 llaman a Service Control, que usa la configuración del servicio de endpoint. La configuración del servicio de endpoint es un recurso de gestión de identidades y accesos, y ESP y ESPv2 necesitan el rol Service Controller para acceder a él.
El rol de IAM está en la configuración del servicio de endpoint, no en el proyecto. Un proyecto puede tener varias configuraciones de servicio de endpoint.
Usa el siguiente comando de gcloud para añadir el rol a la cuenta de servicio adjunta en la configuración del servicio de endpoint.
gcloud endpoints services add-iam-policy-binding SERVICE_NAME \ --member serviceAccount:SERVICE_ACCOUNT_NAME@DEPLOY_PROJECT_ID.iam.gserviceaccount.com \ --role roles/servicemanagement.serviceController
Donde
* SERVICE_NAME
es el nombre del servicio de endpoint
* SERVICE_ACCOUNT_NAME@DEPLOY_PROJECT_ID.iam.gserviceaccount.com
es la cuenta de servicio asociada.
Cloud Trace
ESP y ESPv2 llaman al servicio
Cloud Trace para exportar el seguimiento a un proyecto. Este proyecto se llama proyecto de seguimiento. En ESP, el proyecto de seguimiento y el proyecto propietario de la configuración del servicio de endpoint son el mismo. En ESPv2, el proyecto de seguimiento se puede especificar mediante la marca --tracing_project_id
y, de forma predeterminada, se usa el proyecto de implementación.
ESP y ESPv2 requieren el rol Agente de Cloud Trace para habilitar Cloud Trace.
Usa el siguiente comando de gcloud para añadir el rol a la cuenta de servicio adjunta:
gcloud projects add-iam-policy-binding TRACING_PROJECT_ID \ --member serviceAccount:SERVICE_ACCOUNT_NAME@DEPLOY_PROJECT_ID.iam.gserviceaccount.com \ --role roles/cloudtrace.agent
Donde
* TRACING_PROJECT_ID es el ID del proyecto de seguimiento
* SERVICE_ACCOUNT_NAME@DEPLOY_PROJECT_ID.iam.gserviceaccount.com
es la cuenta de servicio adjunta.
Para obtener más información, consulta
¿Qué son los roles y los permisos?
Desplegar la API de ejemplo y ESP en el clúster
Para desplegar el servicio gRPC de ejemplo en el clúster de forma que los clientes puedan usarlo, sigue estos pasos:
- Guarda y abre para editar una copia del archivo de manifiesto de implementación grpc-bookstore.yaml.
- Sustituye SERVICE_NAME por el nombre de tu servicio Endpoints.
Es el mismo nombre que has configurado en el campo
name
del archivoapi_config.yaml
.La opción
--rollout_strategy=managed
configura ESP para que use la última configuración de servicio implementada. Si especifica esta opción, el ESP detectará el cambio y empezará a usarlo automáticamente en un plazo de 5 minutos después de que implemente una nueva configuración de servicio. Te recomendamos que especifiques esta opción en lugar de un ID de configuración específico para que lo use ESP. Para obtener más información sobre los argumentos de ESP, consulta las opciones de inicio de ESP.Por ejemplo:
spec: containers: - name: esp image: gcr.io/endpoints-release/endpoints-runtime:1 args: [ "--http2_port=9000", "--service=bookstore.endpoints.example-project-12345.cloud.goog", "--rollout_strategy=managed", "--backend=grpc://127.0.0.1:8000" ]
- Inicia el servicio:
kubectl create -f grpc-bookstore.yaml
Si aparece un mensaje de error, consulta Solucionar problemas de endpoints en GKE.
Obtener la dirección IP externa del servicio
Necesitas la dirección IP externa del servicio para enviar solicitudes a la API de ejemplo. Pueden pasar unos minutos después de iniciar el servicio en el contenedor antes de que la dirección IP externa esté lista.
Para ver la dirección IP externa, haz lo siguiente:
kubectl get service
Anota el valor de
EXTERNAL-IP
y guárdalo en una variable de entorno SERVER_IP. La dirección IP externa se usa para enviar solicitudes a la API de ejemplo.export SERVER_IP=YOUR_EXTERNAL_IP
Enviar una solicitud a la API
Para enviar solicitudes a la API de ejemplo, puedes usar un cliente gRPC de ejemplo escrito en Python.
Clona el repositorio de Git en el que se aloja el código del cliente de gRPC:
git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
Cambia el directorio de trabajo:
cd python-docs-samples/endpoints/bookstore-grpc/
Instala las dependencias:
pip install virtualenv
virtualenv env
source env/bin/activate
python -m pip install -r requirements.txt
Envía una solicitud a la API de ejemplo:
python bookstore_client.py --host SERVER_IP --port 80
Consulta los gráficos de actividad de tu API en la página Endpoints > Services (Endpoints > Servicios).
Ir a la página Servicios de Endpoints
La solicitud puede tardar unos instantes en reflejarse en los gráficos.
Consulta los registros de solicitudes de tu API en la página Explorador de registros.
Si no recibes una respuesta correcta, consulta el artículo Solucionar errores de respuesta.
Acabas de desplegar y probar una API en Endpoints.