CI 作业每周二发布一个新的预测模型版本。安全 Cloud Function 应在每周发布后立即运行。您如何连接触发器？

正确答案是配置部署作业以通知一个触发 Cloud Function 的 Pub/Sub 主题。当 CI 作业成功发布新模型后，它可以向 Pub/Sub 主题发布一条消息。Cloud Function 可以订阅这个主题，并在收到消息后立即执行，确保安全检查在模型发布后立即运行。 设置 Cloud Tasks 和 Cloud Storage 存储桶不直接适用于此场景，Cloud Tasks 主要用于调度任务，而 Cloud Storage 存储桶触发器通常用于文件上传或更改事件。设置 Cloud Logging sink 和 Cloud Storage 存储桶也不合适，因为日志通常是事后记录，且 Cloud Storage 存储桶触发器不适用于直接响应 CI 作业完成。IAM 和 Confidential Computing 是安全和计算服务，与触发 Cloud Function 的机制无关。