Com o Eventarc, é possível rotear eventos com segurança de serviços do Google Cloud e fontes personalizadas para destinos como Cloud Run, Google Kubernetes Engine (GKE), Workflows e endpoints HTTP internos em redes de nuvem privada virtual (VPC). Para gerenciar esse acesso, conceda papéis específicos do Identity and Access Management (IAM) às contas de serviço que recebem eventos e invocam suas cargas de trabalho de destino.
-
Papéis e permissões para um endpoint HTTP interno em uma rede VPC
Conceda papéis do Identity and Access Management (IAM) a contas de serviço para que o Eventarc receba eventos de origens e os entregue a um endpoint HTTP interno em uma rede de nuvem privada virtual (VPC).
-
Papéis e permissões para o Cloud Run
Conceda papéis do Identity and Access Management (IAM) às contas de serviço para que o Eventarc possa receber eventos de origens e enviá-los a um serviço de destino do Cloud Run.
-
Papéis e permissões do GKE
Conceda papéis do Identity and Access Management (IAM) a contas de serviço para que o Eventarc possa receber eventos de origens e entregar os eventos a um destino do Google Kubernetes Engine (GKE) (incluindo os endpoints públicos de públicos e privados em execução em um cluster do GKE).
-
Papéis e permissões para Workflows
Conceda papéis do Identity and Access Management (IAM) às contas de serviço para que o Eventarc possa receber eventos de origens e enviá-los a um fluxo de trabalho de destino.
-
Papéis e permissões para uma conta de serviço entre projetos
Conceda papéis do Identity and Access Management (IAM) para que você consiga anexar uma conta de serviço em um projeto ao gatilho do Eventarc em outro projeto.