gcpug / nouhau

Google Cloud Platformのノウハウを共有するRepository

https://gcpug.jp

MIT License

655 stars 23 forks source link

Cloud Run --no-allow-unauthenticated #130

Open sakajunquality opened 4 years ago

sakajunquality commented 4 years ago

Cloud Run --no-allow-unauthenticated

Document Link

https://cloud.google.com/run/docs/authenticating/developers https://cloud.google.com/run/docs/authenticating/service-to-service

好きなところ

簡単認証機能がつかえる
呼び出す側に roles/run.invoker をもたせるだけでよい

ユースケース (optional)

Cloud Pub/Sub → Cloud Run
- Push SubscriptionのSAの指定
Cloud Run → Cloud Run
- 呼び出す側のSAの指定
Developer → Cloud Run
- 社内用の簡単なAPIとか
- curl -H "Authorization: Bearer $(gcloud auth print-identity-token)" {Runのurl}

更に欲しい機能 (optional)

IAPが使いたい気持ちになる時がある