GSP761

Informações gerais

Neste laboratório, você vai analisar uma situação e seguir as mesmas etapas que os personagens para resolver o problema da empresa.

Há 12 anos, Lilian fundou a rede de clínicas veterinárias Pet Theory. À medida que a rede foi crescendo, Lilian começou a passar mais tempo no telefone com corretoras de seguro do que cuidando dos animais. Seria ótimo se as corretoras pudessem acessar on-line o valor total dos tratamentos.

Nos laboratórios anteriores desta série, Ruby, a consultora de informática, e Pedro, o engenheiro de DevOps, migraram o banco de dados de clientes da Pet Theory para um banco de dados sem servidor do Firestore na nuvem. Depois eles disponibilizaram o acesso para os clientes poderem marcar as consultas pela Internet. Como a Pet Theory só tem uma pessoa responsável pelas operações, a empresa precisa de uma solução sem servidor que não exija manutenção contínua.

Neste laboratório, você vai ajudar a Ruby e o Pedro a disponibilizar os dados dos clientes para as corretoras de seguro sem expor as informações de identificação pessoal (PII). Você vai criar um gateway seguro da API Representation State Transfer (REST) com o Cloud Run, que não precisa de servidor. Isso vai permitir que as seguradoras vejam o custo total dos tratamentos sem ter acesso às PII dos clientes.

Pré-requisitos

Para este laboratório de nível fundamental, é preciso ter familiaridade com o Console do Cloud e os ambientes do Cloud Shell. Este laboratório faz parte de uma série. É recomendável, mas não necessário, que você tenha concluído os laboratórios anteriores:

• Como importar dados para um banco de dados sem servidor
• Criar um app da Web sem servidor com o Firebase e o Firestore
• Criar um app sem servidor que gera arquivos PDF

Você também precisa saber editar arquivos. Escolha um editor de texto (como nano, vi etc.) ou inicie o editor de código do Cloud Shell, disponível na barra de cima:

Instalação

Antes de clicar no botão Start Lab

Leia estas instruções. Os laboratórios são cronometrados e não podem ser pausados. O timer é iniciado quando você clica em Começar o laboratório e mostra por quanto tempo os recursos do Google Cloud vão ficar disponíveis.

Este laboratório prático permite que você realize as atividades em um ambiente real de nuvem, não em uma simulação ou demonstração. Você vai receber novas credenciais temporárias para fazer login e acessar o Google Cloud durante o laboratório.

Confira os requisitos para concluir o laboratório:

• Acesso a um navegador de Internet padrão (recomendamos o Chrome).

Observação: para executar este laboratório, use o modo de navegação anônima ou uma janela anônima do navegador. Isso evita conflitos entre sua conta pessoal e a conta de estudante, o que poderia causar cobranças extras na sua conta pessoal.

• Tempo para concluir o laboratório---não se esqueça: depois de começar, não será possível pausar o laboratório.

Observação: não use seu projeto ou conta do Google Cloud neste laboratório para evitar cobranças extras na sua conta.

Como iniciar seu laboratório e fazer login no console do Google Cloud

1. Clique no botão Começar o laboratório. Se for preciso pagar, você verá um pop-up para selecionar a forma de pagamento. No painel Detalhes do laboratório à esquerda, você verá o seguinte:

   • O botão Abrir Console do Cloud
   • Tempo restante
   • As credenciais temporárias que você vai usar neste laboratório
   • Outras informações se forem necessárias

2. Clique em Abrir Console do Google. O laboratório ativa recursos e depois abre outra guia com a página Fazer login.

   Dica: coloque as guias em janelas separadas lado a lado.

   Observação: se aparecer a caixa de diálogo Escolher uma conta, clique em Usar outra conta.

3. Caso seja preciso, copie o Nome de usuário no painel Detalhes do laboratório e cole esse nome na caixa de diálogo Fazer login. Clique em Avançar.

4. Copie a Senha no painel Detalhes do laboratório e a cole na caixa de diálogo Olá. Clique em Avançar.

   Importante: você precisa usar as credenciais do painel à esquerda. Não use suas credenciais do Google Cloud Ensina. Observação: se você usar sua própria conta do Google Cloud neste laboratório, é possível que receba cobranças adicionais.

5. Acesse as próximas páginas:

   • Aceite os Termos e Condições.
   • Não adicione opções de recuperação nem autenticação de dois fatores (porque essa é uma conta temporária).
   • Não se inscreva em testes gratuitos.

Depois de alguns instantes, o console do GCP vai ser aberto nesta guia.

Observação: para ver uma lista dos produtos e serviços do Google Cloud, clique no Menu de navegação no canto superior esquerdo.

Ativar o Cloud Shell

O Cloud Shell é uma máquina virtual com várias ferramentas de desenvolvimento. Ele tem um diretório principal permanente de 5 GB e é executado no Google Cloud. O Cloud Shell oferece acesso de linha de comando aos recursos do Google Cloud.

1. Clique em Ativar o Cloud Shell na parte de cima do console do Google Cloud.

Depois de se conectar, vai notar que sua conta já está autenticada, e que o projeto está configurado com seu PROJECT_ID. A saída contém uma linha que declara o projeto PROJECT_ID para esta sessão:

Your Cloud Platform project in this session is set to YOUR_PROJECT_ID

gcloud é a ferramenta de linha de comando do Google Cloud. Ela vem pré-instalada no Cloud Shell e aceita preenchimento com tabulação.

2. (Opcional) É possível listar o nome da conta ativa usando este comando:

gcloud auth list

3. Clique em Autorizar.

4. A saída será parecida com esta:

Saída:

ACTIVE: * ACCOUNT: student-01-xxxxxxxxxxxx@qwiklabs.net To set the active account, run: $ gcloud config set account `ACCOUNT`

5. (Opcional) É possível listar o ID do projeto usando este comando:

gcloud config list project

Saída:

[core] project = <project_ID>

Exemplo de saída:

[core] project = qwiklabs-gcp-44776a13dea667a6 Observação: para conferir a documentação completa da gcloud, acesse o guia com informações gerais sobre a gcloud CLI no Google Cloud.

Lilian, fundadora da Pet Theory

Oi, Ruby Lembra que na semana passada eu comentei que estava cheia de papelada e não saía do telefone com a seguradora? Queria saber se não tem um jeito de permitir que os representantes acessem os registros dos clientes de uma forma eficiente e segura. Estou sobrecarregada com tantas demandas. Você pode me ajudar? Lilian

Ruby, consultora de software

Oi, Lilian, Almocei com o Pedro ontem e criamos um plano para facilitar o acesso seguro de terceiros autorizados aos registros digitais da Pet Theory. O plano tem quatro etapas: Criar uma API REST simples Importar os dados de teste dos clientes Conectar a API REST ao banco de dados dos clientes Adicionar autenticação à API REST Eu e o Pedro já sabemos como executar as duas primeiras etapas, o que já é um bom começo. Queremos ter um protótipo operacional pronto até o final da semana. Ruby

Ajude Ruby a gerenciar as atividades necessárias para criar a API REST da Pet Theory.

Tarefa 1: ative as APIs do Google

Neste laboratório, duas APIs foram ativadas para você:

Nome	API
Cloud Build	cloudbuild.googleapis.com
Cloud Run	run.googleapis.com

Tarefa 2: como desenvolver a API REST

1. Ative seu projeto:

gcloud config set project $(gcloud projects list --format='value(PROJECT_ID)' --filter='qwiklabs-gcp')

2. Clone o repositório da Pet Theory e acesse o código-fonte:

git clone https://github.com/rosera/pet-theory.git && cd pet-theory/lab08

3. Use o editor de texto que preferir ou o botão do editor de código na faixa de opções do Cloud Shell para acessar os arquivos go.mod e go.sum.

4. Crie o arquivo main.go e adicione o conteúdo abaixo ao arquivo:

package main import ( "fmt" "log" "net/http" "os" ) func main() { port := os.Getenv("PORT") if port == "" { port = "8080" } http.HandleFunc("/v1/", func(w http.ResponseWriter, r *http.Request) { fmt.Fprintf(w, "{status: 'running'}") }) log.Println("Pets REST API listening on port", port) if err := http.ListenAndServe(":"+port, nil); err != nil { log.Fatalf("Error launching Pets REST API server: %v", err) } } Observação: no código acima, você criou um endpoint para verificar se o serviço está instalado e funcionando conforme o esperado. Se quiser, insira "/v1/" no URL do serviço para ver se o aplicativo está funcionando corretamente. Como o Cloud Run implanta contêineres, é necessário apresentar uma definição de contêiner. Um arquivo chamado "Dockerfile" informa ao Cloud Run qual versão do Go usar, quais arquivos incluir no aplicativo e como iniciar o código.

5. Agora crie um arquivo com o nome Dockerfile e inclua este código nele:

FROM gcr.io/distroless/base-debian10 WORKDIR /usr/src/app COPY server . CMD [ "/usr/src/app/server" ]

O arquivo server é o binário de execução criado em main.go.

6. Execute o comando a seguir para criar o binário:

go build -o server

7. Depois de executar o comando do build, verifique se você tem o Dockerfile e o servidor necessários no mesmo diretório:

ls -la . ├── Dockerfile ├── go.mod ├── go.sum ├── main.go └── server

Um Dockerfile modelo como o acima normalmente é usado sem alterações para a maioria dos apps do Cloud Run baseados em Go.

8. Para implantar sua API REST simples, basta executar:

gcloud builds submit \ --tag gcr.io/$GOOGLE_CLOUD_PROJECT/rest-api:0.1

Esse comando cria um contêiner com seu código e o coloca no Container Registry do projeto. Clique em Menu de navegação > Container Registry para ver o contêiner. Se rest-api não aparecer, clique em Atualizar.

Clique em Verificar meu progresso para conferir se você executou a tarefa.

Crie uma imagem com o Cloud Build

9. Depois que o contêiner for criado, faça a implantação:

gcloud run deploy rest-api \ --image gcr.io/$GOOGLE_CLOUD_PROJECT/rest-api:0.1 \ --platform managed \ --region {{{ project_0.default_region | "Filled in at lab startup." }}} \ --allow-unauthenticated \ --max-instances=2

10. Quando a implantação estiver concluída, você vai receber uma mensagem como esta:

Service [rest-api] revision [rest-api-00001] has been deployed and is serving traffic at https://rest-api-[hash].a.run.app

Clique em Verificar meu progresso para conferir se você executou a tarefa.

Serviço da API REST implantado

11. Clique no URL do serviço que aparece no fim dessa mensagem para abri-lo em uma nova guia do navegador. Insira /v1/ no final do URL e pressione Enter.

Você vai receber esta mensagem:

A API REST está configurada e em execução. Na próxima seção, a API vai ser usada para recuperar informações de clientes fictícios de um banco de dados do Firestore com o serviço de protótipo disponível.

Tarefa 3: importe os dados dos clientes fictícios para fazer os testes

Ruby, consultora de software	Olá, Pedro, Você ainda tem os pseudodados dos clientes que criamos? Precisaremos deles para os testes. Você ainda se lembra de como configurar um banco de dados do Firestore e importar as informações? Ruby
Pedro, administrador de TI	Oi, Ruby, Sim, ainda tenho os dados de teste. Eu vou transferi-los para o Firestore hoje para fazermos os testes. Pedro

Ruby e Pedro já criaram um banco de dados de teste com 10 clientes, que inclui alguns tratamentos propostos para o gato de um cliente.

Ajude Pedro a configurar o banco de dados do Firestore e a importar os dados de teste dos clientes. Primeiro ative o Firestore no projeto.

1. Volte ao Console do Cloud e clique em Menu de navegação > Firestore.

2. Clique no botão Criar banco de dados.

3. Clique no botão Modo nativo.

4. Selecione a localização da lista disponível e clique em Criar.

Aguarde a criação do banco de dados antes prosseguir.

Clique em Verificar meu progresso para conferir se você executou a tarefa.

Banco de dados do Firestore criado

6. Migre os arquivos de importação para um bucket do Cloud Storage criado para você:

gsutil mb -c standard -l {{{ project_0.default_region | Region }}} gs://$GOOGLE_CLOUD_PROJECT-customer gsutil cp -r gs://spls/gsp645/2019-10-06T20:10:37_43617 gs://$GOOGLE_CLOUD_PROJECT-customer

7. Agora importe esses dados para o Firebase:

gcloud beta firestore import gs://$GOOGLE_CLOUD_PROJECT-customer/2019-10-06T20:10:37_43617/

Atualize o navegador do Console do Cloud para conferir os resultados do Firestore.

8. No Firestore, clique em clientes na seção "Raiz". Serão exibidos os dados dos animais de estimação que foram importados ao navegar. Caso não apareçam os dados, atualize a página.

Bom trabalho! O banco de dados do Firestore foi criado e preenchido com os dados de teste.

Tarefa 4: conecte a API REST ao banco de dados do Firestore

Ruby, consultora de software	Oi, Lilian, Só queria avisar que Pedro e eu concluímos as duas primeiras tarefas da lista. Agora vou estruturar a API REST para acessar os dados dos clientes no Firestore. Ruby
Lilian, fundadora da Pet Theory	Oi, Ruby, Ótimo trabalho! Mal posso esperar para ver como será na próxima etapa. Lilian

Nesta seção, você vai ajudar a Ruby a criar outro endpoint na API REST com a seguinte aparência:

https://rest-api-[hash].a.run.app/v1/customer/22530

Por exemplo, o URL deve retornar o total de tratamentos propostos e quantos foram aceitos e rejeitados pelo cliente com o ID 22530, se essas informações estiverem no banco de dados do Firestore:

{ "status": "success", "data": { "proposed": 1602, "approved": 585, "rejected": 489 } } Observação: se o cliente não existir no banco de dados, o código de status "404 Não encontrado" e uma mensagem de erro serão retornados.

Essa nova funcionalidade requer um pacote de acesso ao banco de dados do Firestore e outro que lida com o compartilhamento de recursos entre origens (CORS, na sigla em inglês).

1. Descubra o valor da variável de ambiente $GOOGLE_CLOUD_PROJECT

echo $GOOGLE_CLOUD_PROJECT

2. Abra o arquivo main.go no diretório pet-theory/lab08.

Observação: atualize o conteúdo de main.go com o valor relacionado a $GOOGLE_CLOUD_PROJECT.

3. Substitua o conteúdo do arquivo pelo código abaixo, e verifique se PROJECT_ID está definido como :

package main import ( "context" "encoding/json" "fmt" "log" "net/http" "os" "cloud.google.com/go/firestore" "github.com/gorilla/handlers" "github.com/gorilla/mux" "google.golang.org/api/iterator" ) var client *firestore.Client func main() { var err error ctx := context.Background() client, err = firestore.NewClient(ctx, "{{{ project_0.project_id | \"Filled in at lab startup\"}}}") if err != nil { log.Fatalf("Error initializing Cloud Firestore client: %v", err) } port := os.Getenv("PORT") if port == "" { port = "8080" } r := mux.NewRouter() r.HandleFunc("/v1/", rootHandler) r.HandleFunc("/v1/customer/{id}", customerHandler) log.Println("Pets REST API listening on port", port) cors := handlers.CORS( handlers.AllowedHeaders([]string{"X-Requested-With", "Authorization", "Origin"}), handlers.AllowedOrigins([]string{"https://storage.googleapis.com"}), handlers.AllowedMethods([]string{"GET", "HEAD", "POST", "OPTIONS", "PATCH", "CONNECT"}), ) if err := http.ListenAndServe(":"+port, cors(r)); err != nil { log.Fatalf("Error launching Pets REST API server: %v", err) } }

4. Adicione o suporte ao gerenciador no final do arquivo:

func rootHandler(w http.ResponseWriter, r *http.Request) { fmt.Fprintf(w, "{status: 'running'}") } func customerHandler(w http.ResponseWriter, r *http.Request) { id := mux.Vars(r)["id"] ctx := context.Background() customer, err := getCustomer(ctx, id) if err != nil { w.WriteHeader(http.StatusInternalServerError) fmt.Fprintf(w, `{"status": "fail", "data": '%s'}`, err) return } if customer == nil { w.WriteHeader(http.StatusNotFound) msg := fmt.Sprintf("`Customer \"%s\" not found`", id) fmt.Fprintf(w, fmt.Sprintf(`{"status": "fail", "data": {"title": %s}}`, msg)) return } amount, err := getAmounts(ctx, customer) if err != nil { w.WriteHeader(http.StatusInternalServerError) fmt.Fprintf(w, `{"status": "fail", "data": "Unable to fetch amounts: %s"}`, err) return } data, err := json.Marshal(amount) if err != nil { w.WriteHeader(http.StatusInternalServerError) fmt.Fprintf(w, `{"status": "fail", "data": "Unable to fetch amounts: %s"}`, err) return } fmt.Fprintf(w, fmt.Sprintf(`{"status": "success", "data": %s}`, data)) }

5. Adicione o suporte ao cliente depois:

type Customer struct { Email string `firestore:"email"` ID string `firestore:"id"` Name string `firestore:"name"` Phone string `firestore:"phone"` } func getCustomer(ctx context.Context, id string) (*Customer, error) { query := client.Collection("customers").Where("id", "==", id) iter := query.Documents(ctx) var c Customer for { doc, err := iter.Next() if err == iterator.Done { break } if err != nil { return nil, err } err = doc.DataTo(&c) if err != nil { return nil, err } } return &c, nil } func getAmounts(ctx context.Context, c *Customer) (map[string]int64, error) { if c == nil { return map[string]int64{}, fmt.Errorf("Customer should be non-nil: %v", c) } result := map[string]int64{ "proposed": 0, "approved": 0, "rejected": 0, } query := client.Collection(fmt.Sprintf("customers/%s/treatments", c.Email)) if query == nil { return map[string]int64{}, fmt.Errorf("Query is nil: %v", c) } iter := query.Documents(ctx) for { doc, err := iter.Next() if err == iterator.Done { break } if err != nil { return nil, err } treatment := doc.Data() result[treatment["status"].(string)] += treatment["cost"].(int64) } return result, nil }

6. Salve o arquivo.

Tarefa 6: teste rápido

Qual função responde aos URLs com o padrão `/v1/customer/`? getAmounts customerHandler Qual instrução retorna "success" para o cliente? fmt.Fprintf(w, `{"status": "fail", "data": "Unable to fetch amounts: %s"} fmt.Fprintf(w, fmt.Sprintf(`{"status": "success", "data": %s} Quais funções leem as informações no banco de dados do Firestore? customerHandler e getCustomer getCustomer e getAmounts

Tarefa 7: como implantar uma nova revisão

1. Recrie o código-fonte:

go build -o server

2. Crie uma nova imagem para a API REST:

gcloud builds submit \ --tag gcr.io/$GOOGLE_CLOUD_PROJECT/rest-api:0.2

Clique em Verificar meu progresso para conferir o objetivo. Revisão de imagem do build 0.2

3. Implante a imagem atualizada:

gcloud run deploy rest-api \ --image gcr.io/$GOOGLE_CLOUD_PROJECT/rest-api:0.2 \ --platform managed \ --region {{{ project_0.default_region | "Filled in at lab startup." }}} \ --allow-unauthenticated \ --max-instances=2 </ql-code-block 4. Quando a implantação estiver concluída, você vai receber uma mensagem semelhante à anterior. O URL da API REST não mudou com a implantação da nova versão: Service [rest-api] revision [rest-api-00002] has been deployed and is serving traffic at https://rest-api-[hash].a.run.app

5. Volte à guia do navegador que já aponta para esse URL (com /v1/ no final). Atualize a guia para receber a mesma mensagem de antes, informando que a API ainda está em execução.

6. Insira /customer/22530 no URL do aplicativo na barra de endereço do seu navegador. Você vai receber esta resposta JSON com o total dos tratamentos propostos e quantos foram aceitos e rejeitados pelo cliente:

7. Você também pode inserir estes outros IDs de cliente no URL:

• 34216
• 70156 (todos os valores devem ser zero)
• 12345 (o cliente/animal não existe, e você recebe uma mensagem de erro, como Query is nil)

Você criou uma API REST escalonável, de baixa manutenção, sem servidor e que lê as informações de um banco de dados.

Parabéns!

Ruby e Pedro criaram um protótipo de API REST para a Pet Theory.

Treinamento e certificação do Google Cloud

Esses treinamentos ajudam você a aproveitar as tecnologias do Google Cloud ao máximo. Nossas aulas incluem habilidades técnicas e práticas recomendadas para ajudar você a alcançar rapidamente o nível esperado e continuar sua jornada de aprendizado. Oferecemos treinamentos que vão do nível básico ao avançado, com opções de aulas virtuais, sob demanda e por meio de transmissões ao vivo para que você possa encaixá-las na correria do seu dia a dia. As certificações validam sua experiência e comprovam suas habilidades com as tecnologias do Google Cloud.

Manual atualizado em 8 de dezembro de 2023

Laboratório testado em 8 de dezembro de 2023

Copyright 2024 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas a que estão associados.