无服务器GCP功能白名单云调度程序ip

Question

我想知道如何扩展this GCP HTTP example使其只能由Google Cloud Scheduler IP地址调用，或以某种方式将其限制为只能从特定GCP项目内部调用。

也许最简单的方法是serverless.yml中的某种资源或网络配置块，但只是不确定如何去做，并且在示例存储库中找不到真正的示例。

Answer 1

我实际上认为在这种情况下，创建一个pub子函数然后通过调度程序使用pub子消息来触发该函数对我来说更有意义。

我主要担心的是可能是公开的http端点。 pub sub方法侧将完全执行此步骤。