Un job d'intégration continue publie une nouvelle version de modèle prédictif tous les mardis. La fonction Cloud Function de sécurité doit s'exécuter immédiatement après chaque publication, selon cette cadence hebdomadaire. Comment configurez-vous le déclencheur ?

La bonne approche est de configurer le job de déploiement pour publier un message sur un topic Pub/Sub. Cloud Functions peut être configuré pour s'abonner à ce topic Pub/Sub et s'exécuter automatiquement chaque fois qu'un nouveau message est publié. Cela garantit que la fonction de sécurité est déclenchée immédiatement après chaque nouvelle version du modèle, respectant la cadence hebdomadaire. Les autres options sont moins adaptées : Cloud Tasks est utilisé pour planifier des exécutions asynchrones ou différées, ce qui n'est pas nécessaire ici car le déclenchement doit être immédiat après la publication. Cloud Logging et Cloud Storage ne sont pas les mécanismes directs pour déclencher une fonction basée sur la fin d'un job de déploiement. Bien qu'un fichier dans Cloud Storage puisse déclencher une fonction, cela nécessiterait que le job de déploiement écrive un fichier spécifique, ce qui est moins direct que Pub/Sub. IAM et Confidential Computing sont des services de sécurité et de confidentialité, non des mécanismes de déclenchement d'événements.