Google Cloud Run · Lección 07
¿Cómo se controla quién puede invocar un servicio?
El acceso solo depende de la URL secreta
No se puede restringir el acceso
Con IAM mediante el rol Invoker (run.invoker): por defecto solo pueden llamar identidades autorizadas con un token; se puede permitir acceso público sin autenticación explícitamente, y el ingress limita el origen (internet, interno o balanceador)
Cualquiera puede invocar cualquier servicio por defecto
Google Cloud Run · Lección 07
Completa el código
El rol de IAM que permite invocar un servicio es run.
Revisa: invoker.
Google Cloud Run · Lección 07
¿Cuándo permitirías acceso público sin autenticación?
Pista: Para un sitio web o API pública sin datos sensibles; los servicios internos deben exigir autenticación.
✓
¡Lección completada!
Ingress y control de acceso
0
XP ganado
3
Vidas restantes