GCP - 验证 PubSub 推送的云功能 https 端点的所有权

Question

很确定没有办法做到这一点，但如果有其他人有任何想法，那就太好了。

我想要做的是：

• 我有 2 个微服务托管在 Google Cloud Platform 上作为云 函数
• 我的第一个微服务做一些事情并触发一个 PubSub 主题为 [x] 的消息
• 我想将我的第二个微服务设置为 将订阅者推送到主题 [x]。我知道我可以通过部署来做到这一点 带有订阅触发器的第二个云功能，但我不想要 这样做是因为没有合适的方式来确认/拒绝消息 （见这篇文章：Google Cloud Functions to only Ack Pub/Sub on success）。
• 因此，我将第二个函数部署为具有 HTTP 触发器。然后我试过了 将 GCP 控制台中的推送订阅配置为此 端点 URL。当然，这是行不通的，因为 https://[cloud-subdomain].cloudfunctions.net/ 未经验证 域。

我想这只是不可能做我想做的事，而是需要在应用引擎或我可以验证域的其他地方创建我的第二个微服务。

提前致谢！

Answer 1

我发布了关于如何从项目 A 中的 pubsub 主题发送消息到项目 B 中的云函数的详细说明。包括推送端点配置、域验证和 python 代码示例。这可以在以下 stackoverflow 帖子中找到：

Google pubsub into HTTP triggered cloud function?

Answer 2

Site Verification using HTML tag method

不仅仅是基于域名注册商的验证，您还可以使用here 列出的任何方法来验证您的网站。我同意其中大部分不适用于 Cloud Functions，但可以在几分钟内使用 Cloud Functions 获得基于 HTML Tag 的验证。

您需要在 HTML 响应中的 body 属性之前添加给定的 meta 属性。

示例：

<meta name="google-site-verification" content="VERIFICATION_TAG" />

此外，Google 会定期验证域（即使在初始成功之后），因此只要您希望验证 URL，您就必须继续返回此响应。

验证持续多长时间？

Google 会定期检查您的验证在某种程度上是否有效 适合您的验证方法（例如，通过检查 您的网站上是否存在 HTML 标记）。如果验证不能 再确认，您对该属性的权限将过期 在一定的宽限期之后。

Implement retry mechanism within your Cloud function

这与other answer you linked 中解释的选项相同，并且 IMO 更简单。将currentRetryAttempt 作为请求的一个参数，并在每次将重试请求排队时递增该值，并在超时时递归返回相同的函数。在排队新的重试请求之前，您需要检查 currentRetryAttempt 和 maxRetriesAllowed 值。

与上一个选项不同，它不会对来自云函数的响应施加任何限制。