GCP Cloud Functions

目次

• 概要
• 使用場面
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

Google Cloud Functions は Google Cloud Platform でイベント駆動型のサーバーレスコンピューティングを実現します。自動スケーリング、統合セキュリティ、Google Cloud サービスとのシームレスな統合を備えた関数を構築し、迅速な開発を行います。

使用場面

• HTTP API と Webhook
• Pub/Sub メッセージ処理
• Storage バケットイベント
• Firestore データベーストリガー
• Cloud Scheduler ジョブ
• リアルタイムデータ処理
• 画像と動画処理
• データパイプライン オーケストレーション

クイックスタート

最小限の動作例：

# Install Google Cloud SDK
curl https://sdk.cloud.google.com | bash
exec -l $SHELL

# Initialize and authenticate
gcloud init
gcloud auth application-default login

# Set project
gcloud config set project MY_PROJECT_ID

# Create service account
gcloud iam service-accounts create cloud-function-sa \
  --display-name "Cloud Function Service Account"

# Grant permissions
gcloud projects add-iam-policy-binding MY_PROJECT_ID \
  --member="serviceAccount:cloud-function-sa@MY_PROJECT_ID.iam.gserviceaccount.com" \
  --role="roles/cloudfunctions.invoker"

# Deploy HTTP function
gcloud functions deploy my-http-function \
  --gen2 \
  --runtime nodejs18 \
  --region us-central1 \
// ... (see reference guides for full implementation)

リファレンスガイド

references/ ディレクトリにある詳細な実装：

ベストプラクティス

✅ やるべきこと

• 最小権限の原則に従ったサービスアカウントの使用
• Secret Manager にシークレットを保存
• 適切なエラーハンドリングを実装
• 設定には環境変数を使用
• Cloud Logging と Cloud Monitoring でモニタリング
• 適切なメモリとタイムアウトを設定
• イベントフィルターを使用して呼び出しを削減
• べき等な関数を実装

❌ やってはいけないこと

• コードにシークレットを保存
• デフォルトサービスアカウントを使用
• 長時間実行する関数を作成
• エラーハンドリングを無視
• テストなしでデプロイ
• 機密機能で認証なしのアクセスを使用