Eventarc vous permet de router de manière sécurisée les événements provenant de services Google Cloud et de sources personnalisées vers des destinations telles que Cloud Run, Google Kubernetes Engine (GKE), Workflows et des points de terminaison HTTP internes dans des réseaux cloud privé virtuel (VPC). Pour gérer cet accès, vous attribuez des rôles Identity and Access Management (IAM) spécifiques aux comptes de service qui reçoivent les événements et appellent vos charges de travail cibles.
-
Rôles et autorisations pour un point de terminaison HTTP interne dans un réseau VPC
Attribuez des rôles IAM (Identity and Access Management) aux comptes de service afin qu'Eventarc puisse recevoir des événements de diverses sources et les transmettre à des points de terminaison HTTP internes dans un réseau cloud privé virtuel (VPC).
-
Rôles et autorisations pour Cloud Run
Attribuez des rôles IAM (Identity and Access Management) aux comptes de service afin qu'Eventarc puisse recevoir des événements de diverses sources et les transmettre à des services cibles Cloud Run.
-
Rôles et autorisations pour GKE
Attribuez des rôles IAM (Identity and Access Management) aux comptes de service afin qu'Eventarc puisse recevoir des événements de diverses sources et les transmettre à des destinations Google Kubernetes Engine (GKE) cibles (y compris les points de terminaison publics de services privés et publics s'exécutant dans un cluster GKE).
-
Rôles et autorisations pour Workflows
Attribuez des rôles IAM (Identity and Access Management) aux comptes de service afin qu'Eventarc puisse recevoir des événements de diverses sources et les transmettre à un workflow cible.
-
Rôles et autorisations pour un compte de service multiprojet
Attribuez des rôles IAM (Identity and Access Management) afin de pouvoir associer un compte de service d'un projet à un déclencheur Eventarc d'un autre projet.