Eventarc te permite enrutar de forma segura eventos de Google Cloud servicios y fuentes personalizadas a destinos como Cloud Run, Google Kubernetes Engine (GKE), Workflows y extremos HTTP internos en redes de nube privada virtual (VPC). Para administrar este acceso, debes otorgar roles específicos de Identity and Access Management (IAM) a las cuentas de servicio que reciben eventos y que invocan tus cargas de trabajo de destino.
-
Funciones y permisos para un extremo HTTP interno en una red de VPC
Otorga roles de Identity and Access Management (IAM) a las cuentas de servicio para que Eventarc pueda recibir eventos de fuentes y entregarlos a un extremo HTTP interno en una red de nube privada virtual (VPC).
-
Roles y permisos para Cloud Run
Otorga roles de Identity and Access Management (IAM) a las cuentas de servicio para que Eventarc pueda recibir eventos de fuentes y entregarlos a un servicio de destino de Cloud Run.
-
Roles y permisos para GKE
Otorga roles de Identity and Access Management (IAM) a las cuentas de servicio para que Eventarc pueda recibir eventos de fuentes y entregarlos a un destino de Google Kubernetes Engine (GKE) (incluidos los extremos públicos de servicios privados y públicos que se ejecutan en un clúster de GKE).
-
Roles y permisos para Workflows
Otorga roles de Identity and Access Management (IAM) a las cuentas de servicio para que Eventarc pueda recibir eventos de fuentes y entregarlos a undestino de Workflow.
-
Roles y permisos para una cuenta de servicio entre proyectos
Otorga roles de Identity and Access Management (IAM) para que puedas conectar una cuenta de servicio en un proyecto a un activador de Eventarc en otro proyecto.