Implante um serviço Cloud Run para processar mensagens de um tópico do Cloud Pub/Sub seguindo as práticas recomendadas do Google. O que você deve fazer?

A opção correta segue as práticas recomendadas do Google para integrar o Pub/Sub com o Cloud Run. Ao criar uma conta de serviço dedicada com a função Cloud Run Invoker e configurar uma assinatura push do Pub/Sub usando essa conta e o serviço Cloud Run como endpoint, você garante que o Pub/Sub possa invocar seu serviço de forma segura e eficiente a cada mensagem. As outras opções são menos ideais: Criar uma Cloud Function para chamar o Cloud Run adiciona uma camada de computação desnecessária e latência. Fazer com que o serviço Cloud Run extraia mensagens diretamente do Pub/Sub (pull subscription) não é o modelo push recomendado para o Cloud Run, que é projetado para ser invocado sob demanda. Implantar no GKE com conectividade interna é uma solução mais complexa e cara do que o necessário para este caso de uso simples de processamento de mensagens.