Mit Eventarc können Sie Ereignisse von Google Cloud -Diensten und benutzerdefinierten Quellen sicher an Ziele wie Cloud Run, Google Kubernetes Engine (GKE), Workflows und interne HTTP-Endpunkte in VPC-Netzwerken (Virtual Private Cloud) weiterleiten. Um diesen Zugriff zu verwalten, weisen Sie den Dienstkonten, die Ereignisse empfangen und Ihre Zielarbeitslasten aufrufen, bestimmte IAM-Rollen (Identity and Access Management) zu.
-
Rollen und Berechtigungen für einen internen HTTP-Endpunkt in einem VPC-Netzwerk
Weisen Sie IAM-Rollen (Identity and Access Management) Dienstkonten zu, damit Eventarc Ereignisse aus Quellen empfangen und an einen internen HTTP-Endpunkt in einem VPC-Netzwerk (Virtual Private Cloud) senden kann.
-
Rollen und Berechtigungen für Cloud Run
Weisen Sie IAM-Rollen (Identity and Access Management) Dienstkonten zu, damit Eventarc Ereignisse aus Quellen empfangen und an einen Cloud Run-Zieldienst senden kann.
-
Rollen und Berechtigungen für GKE
Weisen Sie Dienstkonten IAM-Rollen (Identity and Access Management) zu, damit Eventarc Ereignisse aus Quellen empfangen und an ein Google Kubernetes Engine (GKE)-Ziel senden kann (einschließlich der öffentlichen Endpunkte privater und öffentlicher Dienste, die in einem GKE-Cluster ausgeführt werden).
-
Rollen und Berechtigungen für Workflows
Weisen Sie IAM-Rollen (Identity and Access Management) Dienstkonten zu, damit Eventarc Ereignisse aus Quellen empfangen und einem Zielworkflow bereitstellen kann.
-
Rollen und Berechtigungen für ein projektübergreifendes Dienstkonto
Weisen Sie IAM-Rollen (Identity and Access Management) zu, damit Sie ein Dienstkonto in einem Projekt an einen Eventarc-Trigger in einem anderen Projekt anhängen können.