Google Cloud Platform 群控编程网

将Cloud Endpoint ESP配置为在本地Mac上运行

我试图使可扩展服务代理（ESP）在本地计算机上运行，因此在尝试将gRPC设置真正部署到Google Cloud Platform（GCP）上之前，可以确保我知道自己的gRPC设置正在运行。但是我不得不花大约一周的时间来完成这项看似微不足道的任务，因为我只是无法弄清文档中的一些关键组件。这是我的备忘录，希望您能避免像我一样被卡住。所有信息均为撰写本文时（2018年3月）。根据您阅读本文的时间，事情可能会过时。我还要澄清一下，我以英语和日语阅读了Google文档：发现的资源有时是同步的，有时不是同步的。如果本文中的某些内容无效，请牢记这些事实进行自己的调查。 tl; dr 如果您要依赖GCP LB，则gRPC不是客户端的选项。在许多情况下，文档假定使用OpenAPI和python 如果您还不熟悉protobuf / gRPC，则有一些陷阱。如果您使用的是Mac，则还有更多陷阱。…

Google ALTS：验证Aporeto的创新安全模型

Google对其内部基础架构的安全性进行了大量投资。他们公开谈论自己的举措，这有助于教育更广泛的社区，并且也可能对公司有利。最近，Google发布了一份白皮书，概述了使用内部开发的协议ALTS（应用程序层传输安全性）来保护其所有内部应用程序之间的通信的方法。制定此协议的原理反映了Aporeto保护容器和微服务的方法以及我们的开源库Trireme Project。作为安全初创公司，这是对我们安全性方法的验证。我将概述原因。 Aporeto的方法始终植根于将安全性与网络基础架构脱钩的过程中，从而可以在不损害应用程序安全性的情况下实现更高的自动化程度。 ALTS论文重点介绍了帮助我们实现这一目标的三个共同原则：透明度：安全性必须对应用程序透明，从而使开发人员可以专注于应用程序开发。这就要求能够透明地加密，认证和授权任何通信，而无需更改应用程序。在Aporeto，我们将双向TLS与ECDSA结合使用以进行密钥交换，这是加密技术中的最先进技术。身份模型： IP地址不再是动态公共云环境中的持久实体，这对于可见性和安全策略而言毫无意义。使用Aporeto，所有通信身份验证，授权和可见性都是通过与容器或微服务绑定的受信任和持久身份进行的。该模型有助于实现无缝的微服务弹性，负载平衡和重新计划，而不会影响安全性。大规模简化：即使采用大型基础架构，Google采用的任何解决方案也必须易于操作。以下是我们采用的几个原则，并在ALTS论文中进行了强调：…

从零开始构建Go Web App到在Google Cloud上部署| 第1部分–从头开始构建Simple Go Web App。

golang的简称，是一种静态编译的语言。它的语言结构类似于C / C ++，重点是简洁的语句和大多数较旧语言所附带的样板。 Wikipedia文章描述了go背后的更多动机：静态类型且可扩展到大型系统（例如Java或C ++）高效且易读，无需过多的样板（例如Ruby或Python等动态语言）不需要集成开发环境，但可以很好地支持它们支持联网和多处理。 Go因其接近C的性能和快速的编译时间而受到赞誉。它正逐渐成为构建后端服务器应用程序（例如Kubernetes，Docker，Traefik，Prometheus等）的事实上的选择语言。在本文中，我们构建了一个简单的HTML / CSS网站，它迎合了我们的时代，并展示了一个很酷的背景图片。我将从头开始演示所有内容。如果您想观看视频，请点击以下链接不用担心app.yaml…

在GCP上使用Java入门

“缺少的教程”系列为像我这样的人写一些简短的“入门”文章，他们可能会想要针对Google服务编写代码，选择了一种语言，但之后一两个星期都没有编写代码，“我该如何开始？”让我停滞不前设定我正在运行（Linux），Java（openjdk-8-jdk），Apache Maven（3.5.0）。我将使用Maven，因为它是我最熟悉的Java构建工具。 Google提供了与Maven和Gradle的工具集成，例如App Engine。当然，您也可以手动管理软件包。让我们设置环境： PROJECT_ID = [[您的项目ID]] LANG = java…

为Python Cloud Dataflow SDK创建模板

我承认，我使用Python创建Google Cloud Dataflow模板的经验有些艰巨。我是一名初级后端开发人员，并且由于我仅学习编程已有一年多的时间。我发现自己在深夜起床，在一个接一个的管道中运行，并弄乱了为什么不起作用。尽管如此，我还是坚持不懈，现在我可以向您展示我用Python编写的数据流模板。简而言之，管道的目的是读取以逗号分隔的CSV文件，根据需要处理和格式化信息，并将数据提交到Firebase的Firestore和BigQuery。现在，对于可模板化管道的要求，在模板执行期间提供某些运行时参数。 csv文件的路径和源名称（我们将其用作提交到Firestore的位置）以及BigQuery中的表名称。现在，首先，让我们初始化SDK，我使用的是Windows 10，而我的首选外壳是Git Bash。 linux样式的shell对我来说更有意义，它更易于使用，并且我已经习惯了它，因此我坚持尝试安装所有google cloud依赖项，并使用我喜欢的shell执行我的管道。不要这样做，只需安装Google SDK并熟悉Windows Shell就会容易得多，它确实非常简单，并且可以使所有操作变得更加流畅。在此处下载Google…

在GCP上使用.NET入门

“缺少的教程”系列为像我这样的人写一些简短的“入门”文章，他们可能会想要针对Google服务编写代码，选择了一种语言，但之后一两个星期都没有编写代码，“我该如何开始？”让我停滞不前 C＃| .NET 几年前，我花了很多心满意足的日子来编写C＃。 Google为.NET开发人员提供了出色的支持，并且该平台是开源的，您不仅限于在Windows上运行.NET应用程序，还可以在Linux上运行它们（Compute Engine均支持），也可以将它们打包到容器，并在App Engine flex或Container Engine下运行它们。设定为了避免此时您会遇到各种各样的问题，我只想告诉您我正在运行的是什么（Linux）和.NET Core（2.0.0）。 PROJECT_ID = [[您的项目ID]]…

在GCP上使用PHP入门

“缺少的教程”系列为像我这样的人写一些简短的“入门”文章，他们可能会想要针对Google服务编写代码，选择了一种语言，但之后一两个星期都没有编写代码，“我该如何开始？”让我停滞不前的PHP PHP是一种非常流行的语言，在服务器端（Web）脚本中很普遍。我已经遇到过PHP几次，但不记得曾经用它写过很多代码。 Facebook可能是最著名的PHP应用程序，而WordPress紧随其后。它是Google在Google Cloud Platform（GCP）上正式支持的7种语言之一。设定我正在运行Linux（Ubuntu 16.04）。我假设有一个（通常使用的）PHP软件包管理器，当然还有一个PHP运行时。据我所知，这些都当前未安装在我的Linux机器上。所以，让我们从那里开始。 PROJECT_ID…

在30秒内将Go应用程序部署到Kubernetes

我一直在使用Google Kubernetes Engine开发由Go编写的简单Web应用程序，该应用程序托管在Google Cloud中。那真是太棒了，我不能错过分享它的机会。我花了不到一个小时的时间才开始进行设置，阅读文档并试图弄清楚它们是如何工作的。但是，一旦完成，就可以在30秒内部署应用程序的新版本！我将要部署的应用程序是一个简单的RESTful内容服务器，是更大的微服务设置的一部分。它将公开很少的API来发布和获取新闻。数据将存储在MySQL数据库中。尽管目前我将把数据库部分放在一边，而只专注于将应用程序交付给服务器。应用程序配置位于YAML文件中，该文件包含数据库DSN和其他一些参数。源代码可从GitHub获得。部署方式我们的部署过程将运行测试，构建二进制文件，将其打包到docker映像中，将其上传到docker注册表中，然后使用kubectl将docker映像部署到Kubernetes集群。让我们从创建Makefile开始，以保留每个部署步骤的说明。我喜欢Makefile，它们很简单，但是功能非常强大。 Makefile由make执行。…

Firebase：使用Admin Java SDK进行异步操作

Firebase Admin Java SDK 5.4.0版对SDK处理线程和异步操作的方式进行了重大改进。在这些更改中，最不值得关注的是Task界面的弃用和ApiFuture界面的引入。这些更改跨越了Admin Java SDK公开的多个API，并且对开发人员使用SDK编写代码的方式产生了显着影响。这篇文章讨论了这些更改背后的原理，并说明了如何将Java应用程序从Tasks迁移到ApiFutures。 Admin Java SDK中的大多数公共API方法都是异步的。也就是说，调用方不会在方法上被阻塞。 SDK只需将方法主体的执行提交给工作线程池，然后立即使用代表已提交操作的对象返回给调用方。直到SDK 5.4.0版本，此返回的对象都是Task的实例，其中通用类型参数T表示异步操作产生的结果的类型。例如，用于创建自定义JWT的FirebaseAuth.createCustomToken()方法将返回Task…

驯服Google Container Builder

Google Container Builder是Google Cloud Platform为您的项目构建容器图像的方法。集装箱制造商| 创建Docker容器映像| Google Cloud Platform 在Google Cloud Platform上的快速，一致和可靠的环境中运行容器映像构建。建立于任何… cloud.google.com 从根本上讲，这是一个“步骤”管道，您可以配置这些步骤来构建最终创建容器映像的链。但是，在撰写本文时（2017年12月），它绝对非常原始。大约一年前，我已经涉足Container…