如何通过Cloud Function调用GCP实例中的Python函数

首先明确核心限制：Cloud Function是独立的无服务器运行环境，无法直接读取、导入GCP计算实例本地磁盘上的文件，因此需要通过“CF做统一入口+实例侧暴露安全内网接口”的中转链路实现调用。

1. GCP实例侧的服务准备 #

你需要将实例内已有的foo(sentence)方法封装为可在内网访问的轻量HTTP服务，避免直接暴露公网：

• 基于现有hello.py编写最小化服务入口，比如用Flask实现：

  # 实例目录下的service_entry.py
  from flask import Flask, request, jsonify
  from hello import foo  # 直接导入同目录hello.py里的foo方法
  
  app = Flask(__name__)
  
  @app.route("/invoke-foo", methods=["POST"])
  def handle_foo_call():
      payload = request.get_json()
      input_sentence = payload.get("sentence", "")
      # 直接调用原有foo方法的逻辑
      call_result = foo(input_sentence)
      return jsonify({"result": call_result})
  
  if __name__ == "__main__":
      # 监听所有内网地址，配合防火墙限制访问来源
      app.run(host="0.0.0.0", port=8080)
  

• 配置实例防火墙规则：仅放行同VPC内、来自Cloud Function服务子网的8080端口流量，拒绝所有公网来源的连接。
• 通过systemd将上述服务配置为常驻进程，保证实例重启后服务可自动恢复。

2. Cloud Function的网络配置 #

为了让Cloud Function能安全访问实例的内网服务，需要配置VPC访问通道：

• 在和GCP实例相同的VPC网络、相同子网下，创建VPC访问连接器。
• 部署Cloud Function时，将函数的出口流量配置为走该VPC连接器，无需走公网出口即可访问实例的内网IP。

3. 编写Cloud Function的中转逻辑 #

Cloud Function作为统一调用入口，接收业务侧请求后转发到实例服务，再把结果透传返回：

• 函数代码示例（Python环境）：

  import requests
  import functions_framework
  
  # 替换为你的GCP实例内网IP对应的服务地址
  INSTANCE_ENDPOINT = "http://<你的实例内网IP>:8080/invoke-foo"
  
  @functions_framework.http
  def proxy_to_instance(request):
      # 解析业务侧传入的参数
      request_data = request.get_json(silent=True)
      if not request_data or "sentence" not in request_data:
          return {"error": "请求缺少sentence必填参数"}, 400
      
      try:
          # 转发请求到实例上的服务
          call_resp = requests.post(
              INSTANCE_ENDPOINT,
              json={"sentence": request_data["sentence"]},
              timeout=30
          )
          call_resp.raise_for_status()
          return call_resp.json()
      except Exception as e:
          return {"error": f"实例服务调用失败: {str(e)}"}, 500
  

• 部署时给函数分配最小权限的服务账号，仅保留VPC连接器的访问权限，不额外开放云资源操作权限。

4. 业务侧发起调用 #

Cloud Function部署完成后，会分配固定的HTTPS触发地址，你的业务应用直接向该地址发送POST请求，携带sentence参数即可拿到foo方法的返回结果，调用示例：

curl -X POST https://<你的Cloud Function触发地址>/proxy_to_instance \
  -H "Content-Type: application/json" \
  -d '{"sentence": "测试调用内容"}'

正常返回格式为{"result": "测试调用内容"}，和foo方法的预期逻辑完全一致。

低频率调用的替代方案 #

如果foo方法的调用频率极低（比如每天几次），不需要在实例上跑常驻Web服务，可以通过GCP的内部管理API触发实例执行本地脚本，把输出结果回传，这种方式的调用延迟会比常驻服务高，但可以减少实例的常驻资源消耗。

内容的提问来源于stack exchange，提问作者Trey Collier