पहचान की जानकारी वाले प्रॉक्सी (IAP) की मदद से, बिना सर्वर वाले सुरक्षित ऐप्लिकेशन को सुरक्षित रखें

1. खास जानकारी

इस लैब में, आपको कर्मचारी पोर्टल डिप्लॉय करना होगा. इससे कर्मचारी, Cymbal Eats ऐप्लिकेशन से किए गए ऑर्डर देख सकेंगे, उन्हें अपडेट कर सकेंगे, और मिटा सकेंगे. आपको वर्चुअल प्राइवेट नेटवर्क (वीपीएन) का इस्तेमाल किए बिना, पोर्टल के ऐक्सेस को सुरक्षित करने के लिए पहचान के बारे में जानकारी रखने वाले प्रॉक्सी (आईएपी) का इस्तेमाल करना होगा. IAP की मदद से, ज़ीरो-ट्रस्ट ऐक्सेस मॉडल को आसानी से लागू किया जा सकता है. साथ ही, यह वीपीएन की तुलना में कम समय लेता है. यह सुविधा, ऑफ़िस और क्लाउड एनवायरमेंट में काम करने वाले रिमोट कर्मचारियों के लिए उपलब्ध है. इसमें आपके ऐप्लिकेशन के ऐक्सेस को मैनेज करने के लिए, एक कंट्रोल पॉइंट होता है.

Identity-Aware Proxy क्या है?

Identity-Aware Proxy (IAP), Google Cloud की एक सेवा है. यह आपके ऐप्लिकेशन को भेजे गए अनुरोधों को इंटरसेप्ट करती है. साथ ही, Google Identity Service का इस्तेमाल करके, अनुरोध करने वाले उपयोगकर्ता की पुष्टि करती है. इसके बाद, यह सिर्फ़ उन अनुरोधों को आगे बढ़ने देती है जो ऐप्लिकेशन को ऐक्सेस करने के लिए अधिकृत उपयोगकर्ता से मिले हों. इसके अलावा, यह पुष्टि किए गए उपयोगकर्ता की जानकारी शामिल करने के लिए, अनुरोध के हेडर में बदलाव कर सकता है.

आपको क्या सीखने को मिलेगा

• सर्वरलेस नेटवर्क एंडपॉइंट ग्रुप (एनईजी) को कॉन्फ़िगर करने का तरीका
• लोड बैलेंसर को कॉन्फ़िगर करने का तरीका
• ऐक्सेस को सीमित करने के लिए, IAP को चालू करने का तरीका
• IAP का इस्तेमाल करके ऐक्सेस को सीमित करने का तरीका

2. सेटअप और ज़रूरी शर्तें

अपनी स्पीड से एनवायरमेंट सेट अप करना

1. Google Cloud Console में साइन इन करें और नया प्रोजेक्ट बनाएं या किसी मौजूदा प्रोजेक्ट का फिर से इस्तेमाल करें. अगर आपके पास पहले से कोई Gmail या Google Workspace खाता नहीं है, तो आपको एक खाता बनाना होगा.

• प्रोजेक्ट का नाम, इस प्रोजेक्ट में हिस्सा लेने वाले लोगों के लिए डिसप्ले नेम होता है. यह एक वर्ण स्ट्रिंग है, जिसका इस्तेमाल Google API नहीं करते. इसे कभी भी अपडेट किया जा सकता है.
• प्रोजेक्ट आईडी, सभी Google Cloud प्रोजेक्ट के लिए यूनीक होता है. साथ ही, इसे बदला नहीं जा सकता. Cloud Console, यूनीक स्ट्रिंग अपने-आप जनरेट करता है. आम तौर पर, आपको इससे कोई फ़र्क़ नहीं पड़ता कि यह क्या है. ज़्यादातर कोडलैब में, आपको प्रोजेक्ट आईडी का रेफ़रंस देना होगा. आम तौर पर, इसे PROJECT_ID के तौर पर पहचाना जाता है. अगर आपको जनरेट किया गया आईडी पसंद नहीं है, तो कोई दूसरा रैंडम आईडी जनरेट किया जा सकता है. इसके अलावा, आपके पास अपना नाम आज़माने का विकल्प भी है. इससे आपको पता चलेगा कि वह नाम उपलब्ध है या नहीं. इस चरण के बाद, इसे बदला नहीं जा सकता. यह प्रोजेक्ट की अवधि तक बना रहेगा.
• आपकी जानकारी के लिए बता दें कि एक तीसरी वैल्यू भी होती है, जिसे प्रोजेक्ट नंबर कहते हैं. इसका इस्तेमाल कुछ एपीआई करते हैं. इन तीनों वैल्यू के बारे में ज़्यादा जानने के लिए, दस्तावेज़ देखें.

चेतावनी: प्रोजेक्ट आईडी, दुनिया भर में यूनीक होता है. इसे चुनने के बाद, कोई और इसका इस्तेमाल नहीं कर सकता. उस आईडी का इस्तेमाल सिर्फ़ आपने किया हो. किसी प्रोजेक्ट को मिटाने के बाद भी, आईडी का फिर से इस्तेमाल नहीं किया जा सकता

ध्यान दें: अगर Gmail खाते का इस्तेमाल किया जा रहा है, तो डिफ़ॉल्ट जगह को कोई संगठन नहीं पर सेट किया जा सकता है. अगर Google Workspace खाते का इस्तेमाल किया जा रहा है, तो अपने संगठन के हिसाब से कोई जगह चुनें.

2. इसके बाद, आपको Cloud Console में बिलिंग चालू करनी होगी, ताकि Cloud संसाधनों/एपीआई का इस्तेमाल किया जा सके. इस कोडलैब को पूरा करने में ज़्यादा खर्च नहीं आएगा. इस ट्यूटोरियल के बाद बिलिंग से बचने के लिए, बनाए गए संसाधनों को बंद किया जा सकता है. इसके लिए, बनाए गए संसाधनों को मिटाएं या पूरे प्रोजेक्ट को मिटाएं. Google Cloud के नए उपयोगकर्ताओं को, मुफ़्त में आज़माने के लिए 300 डॉलर का क्रेडिट मिलता है.

एनवायरमेंट सेटअप करना

1. प्रोजेक्ट और संसाधन से जुड़े एनवायरमेंट वैरिएबल बनाना

export PROJECT_ID=$(gcloud config get-value project)
export PROJECT_NUMBER=$(gcloud projects describe $PROJECT_ID --format='value(projectNumber)')
export REGION=us-east1
export ORDER_SERVICE_URL=order-service
export INVENTORY_SERVICE_URL=inventory-service
export MENU_SERVICE_URL=menu-service

2. IAP और Cloud Resource Manager सेवा के एपीआई चालू करें

gcloud services enable \
    iap.googleapis.com \
    cloudresourcemanager.googleapis.com \
    cloudidentity.googleapis.com \
    compute.googleapis.com

3. सेंपल ऐप्लिकेशन की रिपॉज़िटरी क्लोन करें और डायरेक्ट्री पर जाएं

git clone https://github.com/GoogleCloudPlatform/cymbal-eats.git && cd cymbal-eats/employee-ui

4. सेटअप स्क्रिप्ट का इस्तेमाल करके, कर्मचारी पोर्टल डिप्लॉय करें. अगले चरण पर जाने से पहले, स्क्रिप्ट के पूरा होने का इंतज़ार करें

./setup.sh

आउटपुट का उदाहरण

...
Done.
Service [employee-ui-service] revision [employee-ui-service-00001-quw] has been deployed and is serving 100 percent of traffic.
Service URL: https://employee-ui-service-gbtuuy5eda-uk.a.run.app

सेटअप स्क्रिप्ट को डिप्लॉय करते समय, आपको कुछ चेतावनियां या गड़बड़ियां दिख सकती हैं. अगर आपको सेवा के यूआरएल पर पहुंचने में कोई समस्या नहीं आ रही है, तो इस मैसेज को अनदेखा करें और अगले चरण पर जाएं

5. सेवा के यूआरएल लिंक पर क्लिक करें

चेतावनी: लिंक काम नहीं करेंगे, क्योंकि डिपेंडेंसी डिप्लॉय नहीं की गई थीं.

3. बिना सर्वर वाले नेटवर्क एंडपॉइंट ग्रुप (एनईजी) को कॉन्फ़िगर करना

कर्मचारी के यूज़र इंटरफ़ेस (यूआई) वाली Cloud Run सेवा के लिए, बिना सर्वर वाला नेटवर्क एंडपॉइंट ग्रुप ( बिना सर्वर वाला एनईजी) बनाएं. बिना सर्वर वाले एनईजी की मदद से, Google Cloud के बिना सर्वर वाले ऐप्लिकेशन को एक्सटर्नल एचटीटीपी या एचटीटीपीएस लोड बैलेंसिंग के साथ इस्तेमाल किया जा सकता है.

1. कर्मचारी के यूज़र इंटरफ़ेस (यूआई) की सेवा के लिए, नेटवर्क एंडपॉइंट ग्रुप बनाएं.

gcloud compute network-endpoint-groups create employee-ui-iap-neg \
    --project $PROJECT_ID \
    --region=$REGION \
    --network-endpoint-type=serverless  \
    --cloud-run-service=employee-ui-service

आउटपुट का उदाहरण

Created [https://www.googleapis.com/compute/v1/projects/cymbal-eats-18147-25762/regions/us-east1/networkEndpointGroups/employee-ui-iap-neg].
Created network endpoint group [employee-ui-iap-neg].

बैकएंड सेवा बनाना और सर्वरलेस एनईजी जोड़ना

बैकएंड सेवा से यह तय होता है कि Cloud Load Balancing, ट्रैफ़िक को कैसे डिस्ट्रिब्यूट करता है. बैकएंड सेवा के कॉन्फ़िगरेशन में वैल्यू का एक सेट होता है. जैसे, बैकएंड से कनेक्ट करने के लिए इस्तेमाल किया गया प्रोटोकॉल, डिस्ट्रिब्यूशन और सेशन की अलग-अलग सेटिंग, हेल्थ चेक, और टाइमआउट. इन सेटिंग से, लोड बैलेंसर के काम करने के तरीके पर बेहतर कंट्रोल मिलता है.

2. बैकएंड सेवा बनाना

gcloud compute backend-services create employee-ui-iap-backend \
        --global 

आउटपुट का उदाहरण

Created [https://www.googleapis.com/compute/v1/projects/cymbal-eats-18147-25762/global/backendServices/employee-ui-iap-backend].
NAME: employee-ui-iap-backend
BACKENDS:
PROTOCOL: HTTP

3. बैकएंड सेवा के बैकएंड के तौर पर सर्वरलेस एनईजी जोड़ना

gcloud compute backend-services add-backend employee-ui-iap-backend \
    --global \
    --network-endpoint-group=employee-ui-iap-neg \
    --network-endpoint-group-region=$REGION

आउटपुट का उदाहरण

Updated [https://www.googleapis.com/compute/v1/projects/cymbal-eats-18147-25762/global/backendServices/employee-ui-iap-backend].

4. बैकएंड सेवा पर आने वाले अनुरोधों को रूट करने के लिए, यूआरएल मैप बनाना

gcloud compute url-maps create employee-ui-iap-url-map \
    --default-service employee-ui-iap-backend

Created [https://www.googleapis.com/compute/v1/projects/cymbal-eats-18147-25762/global/urlMaps/employee-ui-iap-url-map].
NAME: employee-ui-iap-url-map
DEFAULT_SERVICE: backendServices/employee-ui-iap-backend

4. लोड बैलेंसर कॉम्पोनेंट कॉन्फ़िगर करना

नीचे दिए गए डायग्राम में दिखाया गया है कि लोड बैलेंसर, सर्वरलेस एनईजी बैकएंड का इस्तेमाल करके अनुरोधों को सर्वरलेस Cloud Run सेवा पर भेजता है.

स्टैटिक आईपी पता रिज़र्व करना

1. स्टैटिक IPv4 पते को रिज़र्व करता है और डोमेन को सेव करता है

gcloud compute addresses create employee-ui-iap-ip \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

आउटपुट का उदाहरण

Created [https://www.googleapis.com/compute/v1/projects/cymbal-eats-18147-25762/global/addresses/employee-ui-iap-ip].

इस उदाहरण के लिए, यह चरण पूरा करना ज़रूरी है. हालांकि, हम आम तौर पर भी इसे पूरा करने का सुझाव देते हैं. अगर आपको सर्वरलेस ऐप्लिकेशन के लिए कस्टम डोमेन का इस्तेमाल करना है, तो आईपी पता रिज़र्व करना भी ज़रूरी है. यह Google मैनेज किए गए एसएसएल सर्टिफ़िकेट के लिए भी ज़रूरी है. आपको अपने डीएनएस रिकॉर्ड अपडेट करने होंगे, ताकि आपका डोमेन कस्टम डोमेन के साथ इस आईपी पते पर पॉइंट कर सके.

2. यह कुकी, nip.io डोमेन को सेव करती है

export DOMAIN=$(gcloud compute addresses list --filter employee-ui-iap-ip --format='value(ADDRESS)').nip.io

nip.io का इस्तेमाल जांच के लिए किया जाता है. इसकी मदद से, स्टैटिक आईपी पते को होस्टनेम से मैप किया जा सकता है. अगले चरण में एसएसएल सर्टिफ़िकेट बनाते समय, nip.io होस्टनेम को --domains फ़्लैग के तौर पर इस्तेमाल किया जाएगा.

Google की ओर से मैनेज किए जाने वाले एसएसएल सर्टिफ़िकेट का संसाधन बनाना

3. Google की ओर से मैनेज किए जाने वाले एसएसएल सर्टिफ़िकेट का संसाधन बनाना

gcloud compute ssl-certificates create employee-ui-iap-cert \
    --description=employee-ui-iap-cert \
    --domains=$DOMAIN \
    --global

आउटपुट का उदाहरण

Created [https://www.googleapis.com/compute/v1/projects/cymbal-eats-18147-25762/global/sslCertificates/employee-ui-iap-cert].
NAME: employee-ui-iap-cert
TYPE: MANAGED
CREATION_TIMESTAMP: 2022-04-18T06:39:37.474-07:00
EXPIRE_TIME:
MANAGED_STATUS: PROVISIONING

34.102.234.98.nip.io: PROVISIONING

इस दौरान, Google की ओर से मैनेज किए जा रहे सर्टिफ़िकेट की स्थिति अब भी PROVISIONING हो सकती है. Google Cloud, सर्टिफ़िकेट जारी करने के लिए सर्टिफ़िकेट देने वाली संस्था के साथ मिलकर काम कर रहा है. Google-मैनेज किए गए सर्टिफ़िकेट को चालू होने में 60 मिनट तक लग सकते हैं.

स्टेटस देखने के लिए, इस कमांड का इस्तेमाल करें:

gcloud compute ssl-certificates list --format='value(MANAGED_STATUS)'

एसएसएल सर्टिफ़िकेट को सेट अप किए जाने के दौरान, अगले चरणों पर जाया जा सकता है. इस लैब में बाद में IAP कॉन्फ़िगरेशन की पुष्टि करने के लिए, एसएसएल सर्टिफ़िकेट का चालू होना ज़रूरी है.

टारगेट एचटीटीपीएस प्रॉक्सी बनाना

4. अपने यूआरएल मैप पर अनुरोधों को रूट करने के लिए, टारगेट एचटीटीपीएस प्रॉक्सी बनाएं

gcloud compute target-https-proxies create employee-ui-iap-http-proxy \
    --ssl-certificates employee-ui-iap-cert \
    --url-map employee-ui-iap-url-map

आउटपुट का उदाहरण

Created [https://www.googleapis.com/compute/v1/projects/cymbal-eats-18147-25762/global/targetHttpsProxies/employee-ui-iap-http-proxy].
NAME: employee-ui-iap-http-proxy
SSL_CERTIFICATES: employee-ui-iap-cert
URL_MAP: employee-ui-iap-url-map
CERTIFICATE_MAP:

फ़ॉरवर्ड करने के नियम कॉन्फ़िगर करना

5. इनकमिंग अनुरोधों को प्रॉक्सी पर रूट करने के लिए, फ़ॉरवर्ड करने का नियम बनाएं

gcloud compute forwarding-rules create employee-ui-iap-forwarding-rule \
    --load-balancing-scheme=EXTERNAL \
    --network-tier=PREMIUM \
    --address=employee-ui-iap-ip \
    --global \
    --ports=443 \
    --target-https-proxy employee-ui-iap-http-proxy

आउटपुट का उदाहरण

Created [https://www.googleapis.com/compute/v1/projects/cymbal-eats-18147-25762/global/forwardingRules/employee-ui-iap-forwarding-rule].

Cloud Run सेवा के लिए इनग्रेस को सीमित करना

इनग्रेस ट्रैफ़िक को इस तरह से सीमित करें कि वह सिर्फ़ इंटरनल अनुरोधों और एचटीटीपी या एचटीटीपीएस लोड बैलेंसिंग के ज़रिए आने वाले अनुरोधों को स्वीकार करे.

1. सेवा को अपडेट करें, ताकि सिर्फ़ इंटरनल अनुरोधों और एचटीटीपी या एचटीटीपीएस लोड बैलेंसर के ज़रिए किए गए अनुरोधों से ही इनग्रेस ट्रैफ़िक की अनुमति दी जा सके

gcloud run services update employee-ui-service \
    --ingress internal-and-cloud-load-balancing \
    --region $REGION

आउटपुट का उदाहरण

OK Deploying... Done.                            
  OK Creating Revision...
  OK Routing traffic...
Done.
Service [employee-ui-service] revision [employee-ui-service-00001-quw] has been deployed and is serving 100 percent of traffic.
Service URL: https://employee-ui-service-gbtuuy5eda-uk.a.run.app

2. सेवा के यूआरएल लिंक पर क्लिक करें

Cloud Run सेवा के यूआरएल का ऐक्सेस अब 'अनुमति नहीं है' के तौर पर दिखता है.

5. लोड बैलेंसर पर Cloud Identity-Aware Proxy (IAP) चालू करना

IAP की मदद से, एचटीटीपीएस से ऐक्सेस किए जाने वाले ऐप्लिकेशन के लिए, अनुमति देने वाली एक सेंट्रल लेयर बनाई जा सकती है. नेटवर्क-लेवल के फ़ायरवॉल के बजाय, ऐप्लिकेशन-लेवल के ऐक्सेस कंट्रोल मॉडल का इस्तेमाल किया जा सकता है.

OAuth के लिए सहमति देने वाली स्क्रीन को कॉन्फ़िगर करना

ब्रैंड, OAuth की सहमति वाली स्क्रीन होती है. इसमें उपयोगकर्ताओं के लिए ब्रैंडिंग की जानकारी होती है. ब्रैंड को संगठन के अंदरूनी या सार्वजनिक उपयोगकर्ताओं के लिए प्रतिबंधित किया जा सकता है. इंटरनल ब्रैंड की मदद से, OAuth फ़्लो को उसी Google Workspace संगठन का सदस्य ऐक्सेस कर सकता है जिसका प्रोजेक्ट है. सार्वजनिक ब्रैंड से, OAuth फ़्लो को इंटरनेट ऐक्सेस करने वाला कोई भी व्यक्ति ऐक्सेस कर सकता है.

1. ब्रैंड बनाना

export USER_EMAIL=$(gcloud config list account --format "value(core.account)")

gcloud alpha iap oauth-brands create \
    --application_title="Cymbal Eats" \
    --support_email=$USER_EMAIL

आउटपुट का उदाहरण

Created [462858740426].
applicationTitle: Cymbal Eats
name: projects/462858740426/brands/462858740426
orgInternalOnly: true

IAP OAuth क्लाइंट बनाना

1. पिछले चरण में दिए गए ब्रैंड के नाम का इस्तेमाल करके, क्लाइंट बनाएं

gcloud alpha iap oauth-clients create \
    projects/$PROJECT_ID/brands/$PROJECT_NUMBER \
    --display_name=cymbal-eats-employee-ui

आउटपुट का उदाहरण

Created [462858740426-tkpv8n03opijg7erd3s9ccued2pfllsd.apps.googleusercontent.com].
displayName: cymbal-eats-employee-ui
name: projects/462858740426/brands/462858740426/identityAwareProxyClients/462858740426-tkpv8n03opijg7erd3s9ccued2pfllsd.apps.googleusercontent.com
secret: [secret-removed]

2. क्लाइंट का नाम, आईडी, और सीक्रेट सेव करना

export CLIENT_NAME=$(gcloud alpha iap oauth-clients list \
    projects/$PROJECT_NUMBER/brands/$PROJECT_NUMBER --format='value(name)' \
    --filter="displayName:cymbal-eats-employee-ui")

export CLIENT_ID=${CLIENT_NAME##*/}

export CLIENT_SECRET=$(gcloud alpha iap oauth-clients describe $CLIENT_NAME --format='value(secret)')

2. Cloud Console में, प्रोजेक्ट चुनने वाले ड्रॉप-डाउन मेन्यू से प्रोजेक्ट चुनें
3. Cloud Console में OAuth के लिए सहमति देने की स्क्रीन पर जाएं

4. उपयोगकर्ता का टाइप में जाकर, बाहरी उपयोगकर्ता के तौर पर मार्क करें पर क्लिक करें
5. पब्लिश करने की स्थिति के तौर पर, 'जांच की जा रही है' को चुनें

6. पुष्टि करें पर क्लिक करें

6. IAP की मदद से ऐक्सेस पर पाबंदी लगाना

IAP का इस्तेमाल करके, बैकएंड सेवा के ऐक्सेस पर पाबंदी लगाएं. इसके बाद, पुष्टि करें कि ऐप्लिकेशन को ऐक्सेस नहीं किया जा सकता.

1. बैकएंड सेवा पर IAP चालू करना

gcloud iap web enable --resource-type=backend-services \
    --oauth2-client-id=$CLIENT_ID \
    --oauth2-client-secret=$CLIENT_SECRET \
    --service=employee-ui-iap-backend

IAP कॉन्फ़िगरेशन की पुष्टि करना

1. पुष्टि करें कि एसएसएल सर्टिफ़िकेट चालू है

gcloud compute ssl-certificates list --format='value(MANAGED_STATUS)'

ध्यान दें: आगे बढ़ने से पहले, स्थिति को 'चालू है' के तौर पर दिखने दें. इस प्रोसेस में 60 मिनट तक लग सकते हैं.

2. सेवा का यूआरएल पाना

echo https://$DOMAIN

आउटपुट का उदाहरण

https://34.102.234.98.nip.io

3. कर्मचारी पोर्टल खोलने के लिए, सेवा के यूआरएल पर क्लिक करें.

ध्यान दें: बदलावों को लागू होने में 5 से 7 मिनट लगते हैं. अगर आपको साइन इन करने का अनुरोध दिखता है, तो इंतज़ार करें और फिर से कोशिश करें.

4. अपने लैब के क्रेडेंशियल का इस्तेमाल करके लॉग इन करें.

5. ब्राउज़र बंद करें

उपयोगकर्ता को कर्मचारी पोर्टल का ऐक्सेस देना

1. पिछले चरण में बनाए गए उपयोगकर्ता के लिए, 'roles/iap.httpsResourceAccessor' की भूमिका के लिए IAM नीति बाइंडिंग जोड़ें

gcloud iap web add-iam-policy-binding \
    --resource-type=backend-services \
    --service=employee-ui-iap-backend \
    --member=user:$USER_EMAIL \
    --role='roles/iap.httpsResourceAccessor'

आउटपुट का उदाहरण

Updated IAM policy for backend service [projects/462858740426/iap_web/compute/services/employee-ui-iap-backend].

–member फ़्लैग के लिए विकल्प, उपयोगकर्ता, ग्रुप, सेवा खाता या डोमेन हो सकता है. ग्रुप का इस्तेमाल करना सबसे सही तरीका है.l

सेवा के ऐक्सेस की जांच की जा रही है

पुष्टि करें कि कर्मचारी पोर्टल का ऐक्सेस दिया गया है

1. सेवा का यूआरएल पाना

echo https://$DOMAIN

आउटपुट का उदाहरण

https://34.102.234.98.nip.io

ध्यान दें: बैकएंड के लिए IAM नीति को अपडेट करने के बाद, सिंक होने में कुछ मिनट लग सकते हैं. अगर आपको कर्मचारी पोर्टल ऐक्सेस करने में समस्या आ रही है, तो पेज को रीफ़्रेश करें.

2. कर्मचारी पोर्टल खोलने के लिए, सेवा के यूआरएल पर क्लिक करें.

चेतावनी: लिंक काम नहीं करेंगे, क्योंकि डिपेंडेंसी को डिप्लॉय नहीं किया गया है.

अब आपके पास कर्मचारी पोर्टल का ऐक्सेस होगा.

(ज़रूरी नहीं) सभी डिपेंडेंसी डिप्लॉय करें. इन माइक्रोसेवाओं को डिप्लॉय करने में ~20 मिनट लग सकते हैं.

unset ORDER_SERVICE_URL
unset INVENTORY_SERVICE_URL
unset MENU_SERVICE_URL

cd ~/cymbal-eats

./setup.sh
./get-site-urls.sh

ध्यान दें: कमांड का यह सेट, उन सभी सेवाओं को डिप्लॉय करेगा जिनकी ज़रूरत कर्मचारी-यूआई पोर्टल के फ़ंक्शन को काम करने के लिए होती है.

7. बधाई हो!

बधाई हो, आपने कोडलैब पूरा कर लिया है!

इसके बाद क्या होगा:

Cymbal Eats के अन्य कोडलैब देखें:

• Eventarc की मदद से Cloud Workflows को ट्रिगर करना
• Cloud Storage से इवेंट प्रोसेसिंग ट्रिगर करना
• Cloud Run से Private CloudSQL से कनेक्ट करना
• Cloud Run से पूरी तरह से मैनेज किए गए डेटाबेस से कनेक्ट करना
• Cloud Scheduler की मदद से Cloud Run जॉब ट्रिगर करना
• Cloud Run पर सुरक्षित तरीके से डिप्लॉय करना
• Cloud Run में आने वाले ट्रैफ़िक को सुरक्षित करना
• GKE Autopilot से प्राइवेट AlloyDB इंस्टेंस से कनेक्ट करना

व्यवस्थित करें

इस ट्यूटोरियल में इस्तेमाल किए गए संसाधनों के लिए, अपने Google Cloud खाते से शुल्क न लिए जाने के लिए, संसाधनों वाला प्रोजेक्ट मिटाएं. इसके अलावा, प्रोजेक्ट को बनाए रखने और अलग-अलग संसाधनों को मिटाने का विकल्प भी है.

प्रोजेक्ट मिटाना

बिलिंग को बंद करने का सबसे आसान तरीका यह है कि ट्यूटोरियल के लिए बनाया गया प्रोजेक्ट मिटा दें.