Développement d’applications avec Cloud Run (ADCR)

– Panorama de Cloud Run : positionnement dans l’écosystème Google Cloud et cas d’usage
– Enjeux de disponibilité, de latence et de productivité pour les équipes de développement
– Bénéfices de l’approche serverless : réduction de la charge opérationnelle et élasticité native

– Images conteneur et conteneurs : principes fondamentaux et différences avec les serveurs traditionnels
– Cycle de déploiement : de l’image conteneur au service opérationnel sur Cloud Run
– Mise à l’échelle automatique : mécanisme de provisionnement à la demande et gestion des instances inactives

– Anatomie d’une image conteneur : couches, dépendances et bonnes pratiques de taille
– Buildpacks : empaquetage automatisé de vos applications sans écrire de Dockerfile
– Dockerfiles personnalisés : contrôle granulaire sur la construction de l’image

– Arrêt propre des instances : hook de shutdown et gestion gracieuse des connexions
– Stratégies pour éviter l’accumulation de requêtes en attente
– Déploiement de nouvelles versions : révisions et stratégies de publication
– Bascule progressive du trafic : migration contrôlée entre révisions

– Modèle de sécurité Google Cloud : chaque opération sur une ressource passe par un appel API authentifié
– Principe du moindre privilège : restriction des permissions aux seuls appels nécessaires
– Sécurisation des comptes de service par défaut et bonnes pratiques associées
– Bibliothèques clientes : intégration simplifiée avec les services Google Cloud depuis votre code

– Cloud CDN : amélioration de la fiabilité et des performances grâce à la mise en cache périphérique
– Routage par chemin : agrégation de plusieurs services derrière un point d’entrée unique
– Routage géographique : orientation des requêtes vers l’instance Cloud Run la plus proche de l’utilisateur

– Connectivité privée : accès aux ressources via adresse IP interne et VPC
– Filtrage du trafic sortant : blocage des destinations non autorisées
– Politiques de trafic entrant : restriction d’accès basée sur le contenu des requêtes
– Contrôle d’accès par compte de service : limitation des appels aux identités autorisées

– Cloud SQL : connexion et exploitation pour les données relationnelles
– Memorystore : accès aux instances de cache via VPC Connector pour des performances optimales
– Services de stockage complémentaires : Cloud Storage pour les objets, Spanner pour les bases distribuées, Firestore pour le NoSQL documentaire

– Cloud Pub/Sub : mise en place de la messagerie asynchrone entre microservices
– Découverte de services : résolution dynamique des URL des services Cloud Run
– Réception d’événements : intégration avec Eventarc et les autres services Google Cloud
– Traitement en arrière-plan : exécution de tâches asynchrones sans impact sur les requêtes utilisateur

– Cloud Workflows : vue d’ensemble des capacités d’orchestration native
– Modélisation de processus : définition d’étapes séquentielles, parallèles et de branchements conditionnels
– Intégration Cloud Run : appel de services Cloud Run depuis un workflow orchestré
– Déclenchement et supervision : invocation manuelle, planifiée ou événementielle des workflows