Resolver problemas com uma assinatura por push

Os assinantes push são um tipo de assinante do Pub/Sub em que as mensagens são enviadas do Pub/Sub para um endpoint HTTPS especificado pelo usuário. O usuário confirma uma mensagem push retornando uma resposta HTTP 200 à solicitação do servidor push. Este documento oferece algumas dicas comuns de solução de problemas para assinaturas push do Pub/Sub. Leia mais sobre assinaturas push no guia do assinante de push.

Para monitorar sua assinatura do Pub/Sub de maneira eficaz, recomendamos primeiro analisar a pontuação de integridade da latência de entrega (subscription/delivery_latency_health_score) para verificar quais fatores podem estar contribuindo para uma latência inesperada.

Endpoints de push com falha ou lentos

Se o endpoint retornar um código de resposta de erro, a entrega da mensagem será considerada como falha e será repetida mais tarde. Isso pode fazer com que o endpoint receba mensagens duplicadas.

Há várias métricas que podem ser usadas para monitorar assinaturas de push. A métrica subscription/push_request_count no Cloud Metrics categoriza as respostas do endpoint de push por response_code e response_class. As respostas são úteis para identificar possíveis falhas de funcionamento do endpoint. Se essa métrica tiver dados com um response_class diferente de ack, isso indica que o endpoint de push está retornando erros ao Pub/Sub. Alguns dos erros mais comuns incluem:

• Uma classe de resposta deadline_exceeded indica que o endpoint de push não respondeu dentro do prazo de confirmação (ack) necessário. A métrica subscription/push_request_latencies ajuda a rastrear a latência de confirmação de push.

• Uma classe de resposta invalid indica que o endpoint enviou uma resposta que o Pub/Sub não conseguiu entender ou processar corretamente.

• Uma classe de resposta remote_server_4xx geralmente indica problemas de autenticação ou permissão. Esses são códigos de resposta HTTP retornados pelo endpoint. Portanto, confira os cenários em que esse código de resposta é retornado. Se a autenticação estiver ativada, confirme se a sua conta tem a permissão correta no endpoint. Saiba mais sobre como a autenticação funciona nas assinaturas por push.

• Uma classe de resposta remote_server_5xx indica um problema do lado do servidor no endpoint. O endpoint não consegue processar a solicitação. Isso pode ocorrer devido a uma manutenção ou interrupção em andamento. Analise o status do servidor que hospeda o endpoint.

• Uma classe de resposta unreachable indica que o servidor de endpoint não pode ser alcançado. Verifique se há erros de digitação no URL do endpoint.

Saiba mais sobre os códigos de erro mais comuns da API Pub/Sub.

Restrições nas assinaturas push dentro de um perímetro da VPC-SC

Se a proteção do VPC Service Controls (VPC-SC) estiver ativada em um projeto, haverá limitações na criação de assinaturas por push. As assinaturas por push atuais continuam funcionando, mas, ao criar uma nova assinatura por push, você recebe o erro: Request is prohibited by organization's policy. Especificamente, só é possível criar novas assinaturas de push se o endpoint de push for um serviço do Cloud Run usando o URL run.app padrão. Para mais detalhes e limitações específicas, consulte a documentação do Pub/Sub e a documentação do VPC-SC.