如何在Google Cloud定时磁盘快照创建时触发Cloud Function

你的需求完全可行，问题出在事件触发的方法名匹配错误，以及对定时快照任务的日志生成逻辑不清晰。以下是具体解决思路和优化方案：

一、修复EventArc触发问题 #

通过控制台创建的定时快照任务，实际是通过「快照计划（Snapshot Schedule）」执行的，对应的审计日志方法名并非beta.compute.disks.createSnapshot，而是compute.snapshotSchedules.createSnapshot或者compute.snapshots.create。你可以按以下步骤找到正确的方法名：

1. 打开日志资源管理器，使用过滤器：resource.type="gce_snapshot" OR resource.type="gce_snapshot_schedule"
2. 找到最近一次定时快照创建的日志条目，查看protoPayload.methodName字段的值
3. 用这个正确的方法名配置EventArc触发器：
   • 事件类型选择google.cloud.audit.log.v1.written
   • 服务名填compute.googleapis.com
   • 方法名填你找到的实际值

配置完成后，快照创建事件就能正常触发Cloud Function了。

二、更直接的端到端方案（跳过事件触发） #

既然本身是定时任务，没必要依赖事件触发，直接用Cloud Scheduler驱动整个流程更可靠：

• Cloud Scheduler按你需要的频率触发Cloud Function的HTTP端点
• Cloud Function内执行完整流程：
  1. 创建磁盘快照：

     gcloud compute disks snapshot YOUR_DISK_NAME --snapshot-names AUTO_GEN_SNAP_NAME --zone YOUR_ZONE
     

  2. 轮询等待快照就绪：

     until gcloud compute snapshots describe AUTO_GEN_SNAP_NAME --format="value(status)" | grep -q "READY"; do sleep 10; done
     

  3. 将快照转为镜像：

     gcloud compute images create AUTO_GEN_IMAGE_NAME --source-snapshot AUTO_GEN_SNAP_NAME --storage-location YOUR_REGION
     

  4. 导出镜像到Cloud Storage：

     gcloud compute images export --destination-uri gs://YOUR_BUCKET/AUTO_GEN_IMAGE.tar.gz --image AUTO_GEN_IMAGE_NAME
     

  5. 从Cloud Storage下载镜像到Function临时目录，用SFTP客户端（比如Python的paramiko库）上传到第三方主机
  6. 可选：清理过期快照、镜像和Cloud Storage临时文件

三、进阶编排方案（Cloud Workflows） #

如果流程步骤多、需要容错/重试机制，用Cloud Workflows替代Cloud Function更合适：

• 可视化编排快照创建→等待就绪→生成镜像→导出GCS→SFTP上传的全流程
• 为每个步骤设置超时、重试次数，失败时自动发送告警（比如集成Cloud Monitoring）
• 无需自己写轮询逻辑，Workflows支持等待资源状态的原生操作

内容的提问来源于stack exchange，提问作者robo-tt