Serverless GCP功能白名单云调度器ip

Question

我想知道如何将this GCP HTTP example 扩展为只能由 Google Cloud Scheduler IP 地址调用，或者以某种方式将其限制为从特定 GCP 项目内部调用。

也许最简单的方法是 serverless.yml 中的某种资源或网络配置块，但只是不太确定如何去做，并且在示例存储库中无法真正找到示例。

Answer 1

我实际上认为在这种情况下，创建一个 pub sub 函数，然后通过调度程序使用 pub sub 消息来触发该函数对我来说更有意义。

我主要担心的是一个可能是公共的 http 端点。 pub sub 方法完全可以做到这一点。