如何通过Terraform调用部署后的第二代Google Cloud Function（2nd gen）

嘿，我刚好碰到过类似的需求，给你分享几个实用的办法，帮你在Terraform部署完第二代Cloud Function后自动调用它一次：

方案一：针对HTTP触发的云函数（最常用场景） #

第二代Cloud Function的HTTP触发端点可以直接通过Terraform资源的属性获取，我们可以借助null_resource配合local-exec执行curl命令来触发调用，同时要处理身份验证（因为默认的第二代函数需要权限验证）。

具体配置示例

假设你已经定义了第二代云函数的Terraform资源：

resource "google_cloudfunctions2_function" "my_http_function" {
  name        = "my-second-gen-http-func"
  location    = "us-central1"
  description = "HTTP触发的第二代云函数"

  build_config {
    runtime     = "python311"
    entry_point = "main"
    source {
      storage_source {
        bucket = google_storage_bucket.function_bucket.name
        object = google_storage_bucket_object.function_zip.name
      }
    }
  }

  service_config {
    available_memory = "256MiB"
    timeout_seconds  = 60
  }

  trigger_http {} // 声明为HTTP触发
}

接着添加用于触发调用的null_resource：

resource "null_resource" "invoke_http_function" {
  # 确保云函数部署完成后再执行调用
  depends_on = [google_cloudfunctions2_function.my_http_function]

  provisioner "local-exec" {
    command = <<EOF
      # 获取身份令牌，用于权限验证
      TOKEN=$(gcloud auth print-identity-token)
      # 调用云函数的HTTP端点
      curl -X POST "${google_cloudfunctions2_function.my_http_function.service_config[0].uri}" \
        -H "Authorization: Bearer $TOKEN" \
        -H "Content-Type: application/json" \
        -d '{"key": "test_value"}' # 这里可以替换成你的函数需要的请求体
    EOF
  }
}

方案二：针对事件触发的云函数（比如Pub/Sub触发） #

如果你的函数是通过Pub/Sub等事件源触发的，那可以通过发布一条测试消息来触发函数执行：

具体配置示例

假设函数绑定了Pub/Sub主题，部署完成后发布测试消息：

resource "null_resource" "trigger_event_function" {
  depends_on = [google_cloudfunctions2_function.my_pubsub_function]

  provisioner "local-exec" {
    command = "gcloud pubsub topics publish my-pubsub-topic --message '{\"test\": \"trigger_data\"}'"
  }
}

注意事项 #

• 执行Terraform的环境需要提前通过gcloud auth login完成身份验证，并且当前账号需要拥有roles/cloudfunctions.invoker权限（用于调用HTTP函数）或者Pub/Sub消息发布权限。
• 不要使用针对第一代云函数的google_cloudfunctions_function_invocation资源，它并不支持第二代函数，所以null_resource的方式是目前最可靠的方案。

备注：内容来源于stack exchange，提问作者ds_Abc