앱 현대화 워크샵

이 Codelab 정보

최종 업데이트: 2월 4, 2025

작성자: Riccardo Carlesso, Mirko Gilioli, Maurizio Ipsale

이 페이지는 Cloud Translation API를 통해 번역되었습니다.

1. 소개

최종 업데이트: 2024년 11월 1일

이전 PHP 애플리케이션을 Google Cloud로 현대화하려면 어떻게 해야 하나요?

(📽️ 이 Codelab에 대한 7분 길이의 소개 동영상 시청)

현대화해야 하는 기존 애플리케이션이 온프레미스에서 실행되는 경우가 많습니다. 즉, 다양한 환경에서 확장 가능하고 안전하며 배포할 수 있어야 합니다.

이 워크샵에서는 다음을 수행합니다.

PHP 애플리케이션을 컨테이너화합니다.
관리형 데이터베이스 서비스 ( Cloud SQL)로 이전합니다.
Cloud Run (GKE/Kubernetes의 제로 운영 대안)에 배포합니다.
Identity and Access Management (IAM) 및 Secret Manager로 애플리케이션을 보호합니다.
Cloud Build를 통해 CI/CD 파이프라인을 정의합니다. Cloud Build는 GitHub 또는 GitLab과 같은 인기 있는 Git 제공업체에 호스팅된 Git 저장소와 연결할 수 있으며, 예를 들어 기본으로 푸시할 때마다 트리거될 수 있습니다.
Cloud Storage에 애플리케이션 사진을 호스팅합니다. 이는 마운트를 통해 이루어지며 앱을 변경하는 데 코드가 필요하지 않습니다.
Cloud Functions (서버리스)를 통해 조정되는 Gemini를 통해 Gen AI 기능을 도입합니다.
SLOs 및 새로 업데이트된 앱 운영에 관해 알아봅니다.

이 단계에 따라 PHP 애플리케이션을 점진적으로 현대화하여 확장성, 보안, 배포 유연성을 개선할 수 있습니다. 또한 Google Cloud로 이전하면 강력한 인프라와 서비스를 활용하여 클라우드 네이티브 환경에서 애플리케이션이 원활하게 실행되도록 할 수 있습니다.

이러한 간단한 단계에 따라 학습한 내용은 언어/스택과 사용 사례가 다른 자체 애플리케이션 및 조직에 적용할 수 있습니다.

앱 정보

포크할 애플리케이션 ( MIT 라이선스의 코드)은 MySQL 인증이 포함된 기본 PHP 5.7 애플리케이션입니다. 이 앱의 기본 아이디어는 사용자가 사진을 업로드하고 관리자가 부적절한 이미지를 태그할 수 있는 플랫폼을 제공하는 것입니다. 애플리케이션에는 두 개의 테이블이 있습니다.

사용자. 관리자와 함께 사전 컴파일되어 제공됩니다. 신규 사용자가 등록할 수 있습니다.
Images에 저장 몇 가지 샘플 이미지가 포함되어 있습니다. 로그인한 사용자는 새 사진을 업로드할 수 있습니다. 여기에 약간의 마법을 추가합니다.

내 목표

Google Cloud에 이전 애플리케이션을 통합하기 위해 이를 현대화하고자 합니다. Google은 이러한 도구와 서비스를 활용하여 확장성을 개선하고, 보안을 강화하고, 인프라 관리를 자동화하고, Cloud SQL, Cloud Run, Cloud Build, Secret Manager 등의 서비스를 사용하여 이미지 처리, 모니터링, 데이터 저장소와 같은 고급 기능을 통합할 것입니다.

무엇보다도 단계별로 진행하여 각 단계의 사고 과정을 학습할 수 있도록 하고자 합니다. 일반적으로 각 단계는 다음 단계의 새로운 가능성을 열어줍니다 (예: 모듈 2 -> 3, 6 -> 7).

아직 확신이 서지 않나요? YouTube에서 7분 길이의 동영상을 확인하세요.

필요한 항목

인터넷에 연결되어 있으며 브라우저가 설치되어 있는 컴퓨터
일부 GCP 크레딧 현지 Google 애호가에게 물어보세요 ;)
gcloud 명령어가 작동하는 모습
로컬에서 작업 중이신가요? 여기에서 다운로드하세요. 편리한 편집기 (예: vscode 또는 intellij)도 필요합니다.
'클라우드'에서 모든 작업을 하고 싶으신가요? 그런 다음 Cloud Shell을 사용할 수 있습니다.
GitHub 사용자입니다. 자체 Git 저장소로 원본 코드 🧑🏻‍💻 gdgpescara/app-mod-workshop을 브랜치하려면 이 명령어가 필요합니다. 자체 CI/CD 파이프라인 (자동 커밋 -> 빌드 -> 배포)을 사용하려면 이 작업이 필요합니다.

샘플 솔루션은 다음에서 확인할 수 있습니다.

저자 저장소: https://github.com/Friends-of-Ricc/app-mod-workshop
.solutions/ 폴더 아래의 원본 워크숍 저장소(장별)

이 워크샵은 로컬 컴퓨터에서 이용하거나 브라우저에서 전체적으로 진행할 수 있습니다.

참고: 이 교육은 '하드코어 GCP 사용자' (로컬)와 '일반 개발자' (웹)라는 두 가지 사용자 유형을 대상으로 진행됩니다.

하드코어 GCP 사용자는 vscode에서 로컬로 코딩하고 gcloud, mysql, php 등을 설치할 수 있습니다. 대부분의 도구는 이미 설치되어 있을 가능성이 높고 물론 Linux 또는 Mac을 사용하고 계실 것입니다. 이 방법은 시간이 더 많이 걸리고 불편함이 불가피하게 더 많습니다. 안전한 옵션 (두 번째)으로 시작하는 것이 좋습니다.
CLI를 자주 사용하지 않는 경우, Windows 머신을 사용하는 경우, 로컬 충돌을 해결하는 데 안전하게 시간이 부족한 경우 Cloud Shell을 사용하는 것이 좋습니다. Cloud Shell은 사용하기 매우 쉽습니다. Cloud Shell은 필요한 모든 코드와 스크립트 (gcloud, skaffold, mysql, python, ruby 등)가 사전 설치된 클라우드의 셸입니다. 브라우저에서 인증을 관리하며, 얼마나 편리한지 놀라울 정도입니다. 유일한 단점은 코드가 로컬 머신이 아니므로 지연 시간이 증가한다는 점입니다. 하지만 '0일차' 및 '1일차' 개발 설정의 속도 증가는 확실합니다.

잘 모르겠다면 Cloud Shell부터 시작해 보세요. 얼마나 부드럽게 작동하는지 놀라실 겁니다.

2. 크레딧 설정 및 포크

GCP 크레딧을 사용하고 GCP 환경 설정하기[선택사항]

이 워크샵을 실행하려면 크레딧이 있는 결제 계정이 필요합니다. 이미 자체 결제 시스템이 있는 경우 이 단계를 건너뛰어도 됩니다.

GCP 크레딧에 연결할 새 Google Gmail 계정 (*)을 만듭니다. 강사에게 GCP 크레딧을 사용할 수 있는 링크를 요청하거나 bit.ly/PHP-Amarcord-credits에서 크레딧을 사용하세요 .

새로 만든 계정으로 로그인하고 안내를 따릅니다.

(

) 새 Gmail 계정이 필요한 이유는 무엇인가요?*

이전에 GCP에 노출된 적이 있고 조직 정책에 따라 Codelab을 완료할 수 없는 계정 (특히 직장 또는 학생 이메일)을 사용하는 사용자의 경우 Codelab을 완료하지 못하는 경우가 있습니다. 새 Gmail 계정을 만들거나 이전에 GCP를 사용한 적이 없는 기존 Gmail 계정 (gmail.com)을 사용하는 것이 좋습니다.

버튼을 클릭하여 크레딧을 사용합니다.

다음 양식에 이름과 성명을 입력하고 이용약관에 동의합니다.

https://console.cloud.google.com/billing에서 결제 계정이 표시되기까지 몇 초 정도 기다려야 할 수 있습니다.

완료되면 Google Cloud 콘솔을 열고 왼쪽 상단 드롭다운 메뉴에 있는 프로젝트 선택기를 클릭하여 '조직 없음'이 표시된 새 프로젝트를 만듭니다. 아래 참조

아래 스크린샷과 같이 프로젝트가 없는 경우 새 프로젝트를 만듭니다. 오른쪽 상단에 '새 프로젝트' 옵션이 있습니다.

다음과 같이 새 프로젝트를 GCP 체험판 결제 계정에 연결해야 합니다.

이제 Google Cloud Platform을 사용할 수 있습니다. 초보자이거나 Cloud 환경에서 모든 작업을 수행하려는 경우 아래와 같이 왼쪽 상단의 다음 버튼을 통해 Cloud Shell 및 편집기에 액세스할 수 있습니다.

왼쪽 상단에서 새 프로젝트가 선택되어 있는지 확인합니다.

선택되지 않음 (잘못됨):

선택됨 (좋음):

GitHub에서 앱 포크

데모 앱(https://github.com/gdgpescara/app-mod-workshop)으로 이동합니다.
🍴 포크를 클릭합니다.
GitHub 계정이 없는 경우 새 계정을 만들어야 합니다.
원하는 대로 수정합니다.

다음을 사용하여 앱 코드 클론
git clone https://github.com/YOUR-GITHUB-USER/YOUR-REPO-NAME

원하는 편집기로 클론된 프로젝트 폴더를 엽니다. Cloud Shell을 선택하는 경우 아래와 같이 '편집기 열기'를 클릭하면 됩니다.

다음 그림과 같이 Google Cloud Shell 편집기에는 필요한 모든 기능이 있습니다.

'폴더 열기'를 클릭하고 폴더(예: 홈 폴더의 app-mod-workshop)를 선택하면 시각적으로 확인할 수 있습니다.

3. 모듈 1: SQL 인스턴스 만들기

Google Cloud SQL 인스턴스 만들기

PHP 앱이 MySQL 데이터베이스에 연결되므로 원활한 마이그레이션을 위해 Google Cloud에 복제해야 합니다. Cloud SQL은 클라우드에서 완전 관리형 MySQL 데이터베이스를 실행할 수 있으므로 이 요구사항에 적합합니다. 다음 단계를 따르세요.

Cloud SQL 페이지(https://console.cloud.google.com/sql/instances)로 이동합니다.
'인스턴스 만들기'를 클릭합니다.
필요한 경우 API를 사용 설정합니다. 이 작업은 몇 초 정도 걸릴 수 있습니다.
MySQL을 선택합니다.
(더 오래 지속되는 가장 저렴한 버전을 제공하기 위해 노력하고 있습니다.)

버전: Enterprise
사전 설정: 개발 (샌드박스를 사용해 보았으나 효과가 없음)
Mysql 버전: 5.7 (와, 과거로 돌아간 느낌!)

인스턴스 ID: appmod-phpapp를 선택합니다. 이 값을 변경하는 경우 향후 스크립트와 솔루션도 적절하게 변경해야 합니다.
비밀번호: 원하는 비밀번호를 사용해도 되지만 CLOUDSQL_INSTANCE_PASSWORD로 기록해 둡니다.
지역: 앱의 나머지 부분에 선택한 것과 동일하게 유지합니다 (예: 밀라노 = europe-west8).
영역 어베일: 단일 영역 (데모를 위해 비용을 절약함)

Create Instance(인스턴스 만들기) 버튼을 클릭하여 Cloud SQL 데이터베이스를 배포합니다. ⌛ 완료하는 데 약 10분 정도 걸립니다.⌛ 그동안 문서를 계속 읽어보세요. DB 연결을 수정할 때까지는 첫 번째 부분의 이 모듈에 종속 항목이 없으므로 다음 모듈('PHP 앱 컨테이너화')을 풀기 시작해도 됩니다.

참고: 이 인스턴스의 비용은 하루에 약 7달러입니다. 워크숍이 끝난 후에는 반드시 종료하세요.

Cloud SQL에서 image_catalog DB 및 사용자 만들기

앱 프로젝트에는 다음 두 개의 SQL 파일이 포함된 db/ 폴더가 있습니다.

01_schema.sql : 사용자 및 이미지 데이터가 포함된 두 개의 테이블을 만드는 SQL 코드가 포함되어 있습니다.
02_seed.sql: 이전에 만든 테이블에 데이터를 시드하는 SQL 코드가 포함되어 있습니다.

이러한 파일은 나중에 image_catalog 데이터베이스가 생성된 후에 사용됩니다. 다음 단계에 따라 이 작업을 수행할 수 있습니다.

인스턴스를 열고 '데이터베이스' 탭을 클릭합니다.
'데이터베이스 만들기'를 클릭합니다.
image_catalog라고 합니다 (PHP 앱 구성과 마찬가지로).

그런 다음 데이터베이스 사용자를 만듭니다. 이를 통해 image_catalog 데이터베이스에 인증할 수 있습니다.

이제 사용자 탭을 클릭합니다.
'사용자 계정 추가'를 클릭합니다.
사용자: 하나 만들어 보겠습니다.

사용자 이름: appmod-phpapp-user
비밀번호: 기억하기 쉬운 비밀번호를 선택하거나 '생성'을 클릭합니다.
'모든 호스트 허용 (%)'을 유지합니다.

추가를 클릭합니다.

DB를 잘 알려진 IP에 엽니다.

Cloud SQL의 모든 DB는 '격리된' 상태로 시작됩니다. 액세스할 수 있는 네트워크를 명시적으로 설정해야 합니다.

인스턴스를 클릭합니다.
메뉴 '연결'을 엽니다.
'네트워킹' 탭을 클릭합니다.
'승인된 네트워크'를 클릭합니다. 이제 네트워크 (예: 서브넷)를 추가합니다.

지금은 앱이 작동하도록 빠르지만 안전하지 않은 설정을 선택하겠습니다. 나중에 신뢰할 수 있는 IP로 제한하는 것이 좋습니다.
이름: '전 세계 모든 사람 - 불안감'
네트워크: '0.0.0.0/0" (참고: 이는 안전하지 않은 부분입니다.)
'완료'를 클릭합니다.

저장을 클릭합니다.

다음과 같은 결과를 확인할 수 있습니다.

참고: 이 솔루션은 워크샵을 O(시간)으로 완료하기 위한 좋은 타협안입니다. 하지만 프로덕션용 솔루션을 보호하려면 보안 문서를 확인하세요.

이제 DB 연결을 테스트할 시간입니다.

이전에 만든 image_catalog 사용자가 작동하는지 확인해 보겠습니다.

인스턴스 내의 'Cloud SQL Studio'에 액세스하고 아래와 같이 인증할 데이터베이스, 사용자, 비밀번호를 입력합니다.

이제 SQL 편집기를 열고 다음 섹션으로 진행할 수 있습니다.

코드베이스에서 데이터베이스 가져오기

SQL 편집기를 사용하여 데이터가 포함된 image_catalog 테이블을 가져옵니다. 저장소의 파일 ( 01_schema.sql 및 02_seed.sql)에서 SQL 코드를 복사하여 순차적으로 하나씩 실행합니다.

그러면 image_catalog에 아래와 같이 users 및 images라는 두 개의 테이블이 생성됩니다.

편집기에서 다음을 실행하여 테스트할 수 있습니다. select * from images;

Cloud SQL 인스턴스의 공개 IP 주소도 기록해 둡니다. 나중에 필요합니다. IP를 확인하려면 개요 페이지 아래의 Cloud SQL 인스턴스 기본 페이지로 이동합니다. 개요 > 이 인스턴스에 연결 > 공개 IP 주소)

4. 모듈 2: PHP 앱 컨테이너화

클라우드용으로 이 앱을 빌드하려고 합니다.

즉, 클라우드에서 코드를 실행하는 데 필요한 모든 정보가 포함된 일종의 ZIP 파일로 코드를 패키징합니다.

패키징하는 방법에는 다음과 같은 몇 가지가 있습니다.

Docker 매우 인기가 있지만 올바르게 설정하기에는 매우 복잡합니다.
Buildpacks 인기가 낮지만 빌드할 항목과 실행할 항목을 '자동으로 추측'하는 경향이 있습니다. 대부분 잘 작동합니다.

이 워크숍에서는 Docker를 사용한다고 가정합니다.

Cloud Shell을 사용하도록 선택한 경우 이때 Cloud Shell을 다시 엽니다 (Cloud 콘솔 오른쪽 상단을 클릭).

이렇게 하면 페이지 하단에 편리한 셸이 열리며, 여기에서 설정 단계에서 코드를 포크해야 합니다.

Docker

관리 기능을 원한다면 이 솔루션이 적합합니다. 이는 특정 라이브러리를 구성하고 특정 명시적이지 않은 동작 (업로드의 chmod, 앱의 비표준 실행 파일 등)을 삽입해야 하는 경우에 적합합니다.

궁극적으로 컨테이너화된 애플리케이션을 Cloud Run에 배포할 예정이므로 다음 문서를 확인하세요. php 8에서 PHP 5.7로 백포팅하려면 어떻게 해야 하나요? Gemini를 사용해 보세요. 또는 사전 빌드된 이 버전을 사용할 수 있습니다.

최신 Dockerfile 버전은 여기에서 확인할 수 있습니다.

애플리케이션을 로컬에서 테스트하려면 PHP 앱이 Google CloudSQL에서 사용 가능한 MySQL db에 연결되도록 config.php 파일을 변경해야 합니다. 이전에 설정한 내용을 바탕으로 빈칸을 채우세요.

<?php
// Database configuration
$db_host = '____________';
$db_name = '____________';
$db_user = '____________';
$db_pass = '____________';

try {
    $pdo = new PDO("mysql:host=$db_host;dbname=$db_name", $db_user, $db_pass);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("Errore di connessione: " . $e->getMessage());
}

session_start();
?>

DB_HOST는 Cloud SQL 공개 IP 주소이며 SQL 콘솔에서 찾을 수 있습니다.

DB_NAME는 변경되지 않아야 합니다. image_catalog
DB_USER은 appmod-phpapp-user이어야 합니다.
DB_PASS는 내가 선택한 항목입니다. 작은따옴표로 설정하고 필요에 따라 이스케이프합니다.

또한 Gemini의 도움을 받아 🇮🇹 이탈리아어로 된 몇 가지 콘텐츠를 영어로 번역해 보세요.

이제 Dockerfile가 생성되었고 DB에 연결되도록 PHP 앱을 구성했으므로 이 기능을 사용해 보겠습니다.

아직 Docker가 설치되어 있지 않다면 설치합니다 ( 링크). Cloud Shell을 사용하는 경우에는 이 작업이 필요하지 않습니다.

이제 적절한 docker build 및 run 명령어를 사용하여 컨테이너화된 PHP 앱을 빌드하고 실행해 보세요.

# Build command - don't forget the final . This works if Dockerfile is inside the code folder:
$ docker build -t my-php-app-docker .   

# Local Run command: most likely ports will be 8080:8080
$ docker run -it -p <CONTAINER_PORT>:<LOCAL_MACHINE_PORT> my-php-app-docker

모든 것이 제대로 작동하는 경우 로컬 호스트에 연결하면 다음 웹페이지가 표시됩니다. 이제 앱이 포트 8080에서 실행되고 있습니다. '웹 미리보기' 아이콘 (눈이 있는 브라우저)을 클릭한 다음 포트 8080에서 미리보기 (또는 다른 포트의 경우 '포트 변경')를 클릭합니다.

브라우저에서 결과 테스트하기

이제 애플리케이션이 다음과 같이 표시됩니다.

Admin/admin123으로 로그인하면 다음과 같이 표시됩니다.

좋습니다. 이탈리아어 텍스트를 제외하고는 작동합니다. 🎉🎉🎉

도커화가 잘 되었지만 DB 사용자 인증 정보가 잘못된 경우 다음과 같은 오류가 발생할 수 있습니다.

다시 시도해 보세요. 거의 맞았습니다.

Artifact Registry에 저장[선택사항]

이제 클라우드에 배포할 준비가 된 작동하는 컨테이너화된 PHP 애플리케이션이 생성되었습니다. 다음으로, Docker 이미지를 저장하고 Cloud Run과 같은 Google Cloud 서비스에 배포할 수 있도록 액세스할 수 있는 클라우드 공간이 필요합니다. 이 스토리지 솔루션은 Docker 컨테이너 이미지, Maven 패키지, npm 모듈 등을 비롯한 애플리케이션 아티팩트를 저장하도록 설계된 완전 관리형 Google Cloud 서비스인 Artifact Registry입니다.

적절한 버튼을 사용하여 Google Cloud Artifact Registry에 저장소를 만들어 보겠습니다.

아티팩트를 저장하는 데 적합한 유효한 이름, 형식, 리전을 선택합니다.

로컬 개발 환경 태그로 돌아가서 방금 만든 Artifact Registry 저장소에 앱 컨테이너 이미지를 푸시합니다. 다음 명령어를 실행하여 수행합니다.

docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
docker push TARGET_IMAGE[:TAG]

결과는 다음 스크린샷과 같습니다.

축하합니다. 🎉🎉🎉 다음 단계로 이동할 수 있습니다. 그 전에 2분 정도 시간을 내어 업로드/로그인/로그아웃을 시도하고 앱 엔드포인트에 익숙해지세요.나중에 필요합니다.

발생 가능한 오류

컨테이너화 오류가 발생하면 Gemini를 사용하여 오류를 설명하고 수정해 보세요. 다음 정보를 제공합니다.

현재 Dockerfile
수신된 오류
[필요한 경우] 실행 중인 PHP 코드

업로드 권한 /upload.php 엔드포인트를 사용해 보고 사진을 업로드해 보세요. 아래와 같은 오류가 표시될 수 있습니다. 이 경우 Dockerfile에서 chmod/chown 수정을 해야 합니다.

경고: move_uploaded_file(uploads/image (3).png): 스트림을 열지 못했습니다. /var/www/html/upload.php의 11번째 줄에서 권한이 거부되었습니다.

PDOException '드라이버를 찾을 수 없음' (또는 'Errore di connessione: 드라이버를 찾을 수 없음'). DB에 연결할 수 있도록 Dockerfile에 mysql (pdo_mysql)용 적절한 PDO 라이브러리가 있는지 확인합니다. 여기에서 솔루션을 참고하여 아이디어를 얻으세요.

요청을 백엔드로 전달할 수 없습니다. 포트 8080의 서버에 연결할 수 없습니다. 이는 잘못된 포트를 노출하고 있을 가능성이 높습니다. Apache/Nginx가 실제로 제공하는 포트를 노출해야 합니다. 이는 사소한 문제가 아닙니다. 가능하면 포트를 8080으로 설정하세요 (Cloud Run을 더 쉽게 사용할 수 있음). Apache에서 원하는 경우 등 80번 포트를 유지하려면 다른 명령어를 사용하여 실행합니다.

$ docker run -it -p 8080:80 # force 80

# Use the PORT environment variable in Apache configuration files.

# https://cloud.google.com/run/docs/reference/container-contract#port

RUN sed -i 's/80/${PORT}/g' /etc/apache2/sites-available/000-default.conf /etc/apache2/ports.conf

5. 모듈 3: Cloud Run에 앱 배포

Cloud Run을 선택해야 하는 이유

좋은 질문입니다. 몇 년 전에는 Google App Engine을 선택했을 것입니다.

간단히 말해, 현재 Cloud Run은 최신 기술 스택을 사용하고 있으며, 배포가 더 쉽고, 비용이 더 저렴하며, 사용하지 않을 때는 0으로 확장됩니다. 스테이트리스 컨테이너를 유연하게 실행하고 다양한 Google Cloud 서비스와 통합할 수 있으므로 최소한의 오버헤드와 최대의 효율로 마이크로서비스를 배포하고 최신 애플리케이션을 배포하는 데 적합합니다.

구체적으로 Cloud Run은 서버리스 환경에서 스테이트리스 컨테이너화된 애플리케이션을 실행할 수 있는 Google Cloud의 완전 관리형 플랫폼입니다. Cloud Run은 모든 인프라를 자동으로 처리하여 수신 트래픽에 맞게 0에서 확장하고 유휴 상태일 때는 축소하므로 비용 효율적이고 효율적입니다. Cloud Run은 컨테이너에 패키징된 모든 언어 또는 라이브러리를 지원하므로 개발 시 유연성을 높일 수 있습니다. Cloud Functions는 다른 Google Cloud 서비스와 잘 통합되며 서버 인프라를 관리할 필요 없이 마이크로서비스, API, 웹사이트, 이벤트 기반 애플리케이션을 빌드하는 데 적합합니다.

기본 요건

이 작업을 완료하려면 로컬 머신에 gcloud가 설치되어 있어야 합니다. 그렇지 않은 경우 여기에서 안내를 참고하세요. Google Cloud Shell을 사용하는 경우 취해야 할 조치는 없습니다.

배포하기 전에

로컬 환경에서 작업하는 경우 다음과 같이 Google Cloud에 인증합니다.

$ gcloud auth login –update-adc # not needed in Cloud Shell

이렇게 하면 브라우저에서 OAuth 로그인을 통해 인증됩니다. 결제가 사용 설정된 상태로 Google Cloud에 로그인한 것과 동일한 사용자 (예: vattelapesca@gmail.com)로 Chrome을 통해 로그인해야 합니다.

다음 명령어를 사용하여 Cloud Run API를 사용 설정합니다.

$ gcloud services enable run.googleapis.com cloudbuild.googleapis.com

이제 Cloud Run에 배포할 준비가 되었습니다.

gcloud를 통해 Cloud Run에 앱 배포

Cloud Run에 앱을 배포할 수 있는 명령어는 gcloud run deploy입니다. 목표를 달성하기 위해 설정할 수 있는 옵션은 여러 가지가 있습니다. 최소 옵션 세트 (명령줄을 통해 제공하거나 도구에서 대화형 프롬프트를 통해 묻는 옵션)는 다음과 같습니다.

앱에 배포하려는 Cloud Run 서비스의 이름입니다. Cloud Run 서비스는 앱의 엔드포인트를 제공하는 URL을 반환합니다.
앱이 실행될 Google Cloud 리전입니다. (--region REGION)
앱을 래핑하는 컨테이너 이미지
앱이 실행 중에 사용해야 하는 환경 변수입니다.
모든 사용자가 추가 인증 없이 앱에 액세스할 수 있도록 허용하는 Allow-Unauthenticated 플래그

이 옵션을 명령줄에 적용하는 방법은 문서를 참고하거나 아래로 스크롤하여 가능한 해결 방법을 확인하세요.

배포하는 데 몇 분 정도 걸립니다. 모든 것이 올바르다면 Google Cloud 콘솔에 다음과 같은 화면이 표시됩니다.

Cloud Run에서 제공하는 URL을 클릭하고 애플리케이션을 테스트합니다. 인증되면 다음과 같이 표시됩니다.

인수가 없는 'gcloud run deploy'

gcloud run deploy가 적절한 질문을 하고 사용자가 남긴 빈칸을 채우는 것을 확인했을 수 있습니다. 정말 멋져요.

하지만 일부 모듈에서는 대화형 질문을 처리할 수 없으므로 이 명령어를 Cloud Build 트리거에 추가할 예정입니다. 명령어의 모든 옵션을 입력해야 합니다. 금색 gcloud run deploy --option1 blah --foo bar --region your-fav-region를 제작하려고 합니다. 어떻게 하시나요?

gcloud에서 더 이상 질문을 하지 않을 때까지 2~3~4단계를 반복합니다.
[루프] 지금까지 찾은 옵션이 있는 gcloud run deploy
[LOOP] 시스템에서 옵션 X를 요청함
[LOOP] 공개 문서에서 --my-option [my-value] 옵션을 추가하여 CLI에서 X를 설정하는 방법을 검색합니다.
gcloud가 추가 질문 없이 완료되지 않는 한 지금 2단계로 돌아갑니다.
이 gcloud run deploy BLAH BLAH BLAH가 최고입니다. 나중에 Cloud Build 단계에서 필요하므로 명령어를 어딘가에 저장합니다.

해결 방법은 여기에서 확인하세요. 문서는 여기에서 확인할 수 있습니다.

축하합니다. 🎉🎉🎉 Google Cloud에 앱을 배포하여 현대화의 첫 단계를 완료했습니다.

6. 모듈 4: Secret Manager를 사용한 비밀번호 정리

이전 단계에서 Cloud Run에 앱을 배포하고 실행했습니다. 하지만 일부 비밀을 일반 텍스트로 제공하는 보안 위반 관행을 사용했습니다.

첫 번째 반복: ENV를 사용하도록 config.php 업데이트

config.php 파일의 코드에 DB 비밀번호를 바로 입력했음을 알 수 있습니다. 테스트 목적으로 앱이 작동하는지 확인하는 데는 문제가 없습니다. 하지만 프로덕션 환경에서는 이러한 코드를 커밋하거나 사용할 수 없습니다. 비밀번호 (및 기타 DB 연결 매개변수)는 동적으로 읽고 런타임에 앱에 제공해야 합니다. ENV 변수에서 db 매개변수를 읽도록 config.php 파일을 변경합니다. 실패하면 기본값을 설정하는 것이 좋습니다. 이는 ENV를 로드하지 못할 경우 유용합니다. 그러면 페이지 출력에서 기본값을 사용하고 있는지 알 수 있습니다. 공백을 채우고 config.php의 코드를 바꿉니다.

<?php
// Database configuration with ENV variables. Set default values as well 
$db_host = getenv('DB_HOST') ?: 'localhost';
$db_name = getenv('DB_NAME') ?: 'image_catalog';
$db_user = getenv('DB_USER') ?: 'appmod-phpapp-user';
$db_pass = getenv('DB_PASS') ?: 'wrong_password';
// Note getenv() is PHP 5.3 compatible
try {
    $pdo = new PDO("mysql:host=$db_host;dbname=$db_name", $db_user, $db_pass);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("Errore di connessione: " . $e->getMessage());
}

session_start();
?>

앱이 컨테이너화되어 있으므로 앱에 ENV 변수를 제공하는 방법을 제공해야 합니다. 다음과 같은 몇 가지 방법으로 이를 수행할 수 있습니다.

Dockerfile의 빌드 시 이전 Dockerfile에 ENV DB_VAR=ENV_VAR_VALUE 문법을 사용하여 4개의 매개변수를 추가합니다. 이렇게 하면 런타임에 재정의할 수 있는 기본값이 설정됩니다. 예를 들어 'DB_NAME' 및 'DB_USER'는 여기에서만 설정할 수 있습니다.
실행 시 CLI 또는 UI에서 Cloud Run에 이러한 변수를 설정할 수 있습니다. Dockerfile에 설정된 기본값을 유지하려는 경우가 아니라면 4개의 변수를 모두 여기에 배치하는 것이 좋습니다.

localhost에서는 ENV 변수를 .env 파일에 배치하는 것이 좋습니다 (해결 방법 폴더 참고).

또한 .env가 .gitignore에 추가되어 있는지 확인합니다. 보안 비밀을 GitHub에 푸시하면 안 됩니다.

echo .env >> .gitignore

그런 다음 로컬에서 인스턴스를 테스트할 수 있습니다.

docker run -it -p 8080:8080 --env-file .env my-php-app-docker

이제 다음 작업을 완료했습니다.

앱이 ENV에서 변수를 동적으로 읽습니다.
코드에서 DB 비밀번호를 삭제하여 보안을 개선했습니다.)

이제 Cloud Run에 새 버전을 배포할 수 있습니다. UI로 이동하여 환경 변수를 수동으로 설정해 보겠습니다.

https://console.cloud.google.com/run으로 이동합니다.
앱을 클릭합니다.
'새 버전 수정 및 배포'를 클릭합니다.
첫 번째 탭인 '컨테이너'에서 하단 탭인 '변수 및 보안 비밀'을 클릭합니다.
'+ 변수 추가'를 클릭하고 필요한 변수를 모두 추가합니다. 다음과 같이 표시됩니다.

좋을까요? 아니요. 대부분의 운영자에게는 여전히 PASS가 표시됩니다. Google Cloud Secret Manager를 사용하면 이러한 문제를 완화할 수 있습니다.

두 번째 반복: Secret Manager

코드에서 비밀번호가 사라졌습니다. 성공입니다. 하지만 아직 안전한가요?

Google Cloud 콘솔에 액세스할 수 있는 모든 사용자는 비밀번호를 계속 볼 수 있습니다. 실제로 Cloud Run YAML 배포 파일에 액세스하면 이를 검색할 수 있습니다. 또는 새 Cloud Run 버전을 수정하거나 배포하려고 하면 아래 스크린샷과 같이 변수 및 보안 비밀 섹션에 비밀번호가 표시됩니다.

Google Cloud Secret Manager는 API 키, 비밀번호, 인증서, 기타 보안 비밀과 같은 민감한 정보를 관리하기 위한 안전하고 중앙 집중식 서비스입니다.

이를 통해 세분화된 권한과 강력한 암호화를 사용하여 보안 비밀을 저장, 관리, 액세스할 수 있습니다. Secret Manager는 Google Cloud의 Identity and Access Management (IAM)와 통합되어 특정 비밀에 액세스할 수 있는 사용자를 제어하여 데이터 보안과 규정 준수를 보장합니다.

또한 자동 보안 비밀 순환 및 버전 관리를 지원하여 Google Cloud 서비스 전반에서 보안 비밀 수명 주기 관리를 간소화하고 애플리케이션의 보안을 강화합니다.

Secret Manager에 액세스하려면 햄버거 메뉴에서 보안 서비스로 이동한 다음 아래 스크린샷과 같이 데이터 보호 섹션에서 찾습니다.

그런 다음 다음 이미지에 따라 Secret Manager API를 사용 설정합니다.

이제 '보안 비밀 만들기'를 클릭합니다. 합리적으로 이름을 지정하겠습니다.
이름: php-amarcord-db-pass
보안 비밀 값: 'DB 비밀번호'('파일 업로드' 부분은 무시)
이 보안 비밀 링크에 주석을 추가합니다. projects/123456789012/secrets/php-amarcord-db-pass처럼 표시됩니다. 보안 비밀에 대한 고유한 포인터입니다 (Terraform, Cloud Run 등). 이 번호는 고유한 프로젝트 번호입니다.

도움말: 왼쪽에서 오른쪽으로 특수화하는 일관된 이름 지정 규칙을 시크릿에 사용하는 것이 좋습니다(예: cloud-devrel-phpamarcord-dbpass).

조직 (회사 포함)
팀 (조직 내)
신청 (팀 내)
변수 이름 (앱 내)

이렇게 하면 간단한 정규식으로 단일 앱의 모든 비밀을 찾을 수 있습니다.

새 Cloud Run 버전 만들기

이제 새 보안 비밀이 있으므로 DB_PASS ENV 변수를 삭제하고 새 보안 비밀로 대체해야 합니다. 따라서

Google Cloud 콘솔을 사용하여 Cloud Run에 액세스
앱을 선택합니다.
'새 버전 수정 및 배포'를 클릭합니다.
'변수 및 보안 비밀' 탭을 찾습니다.
'+ 보안 비밀 참조' 버튼을 사용하여 DB_PASS ENV 변수를 재설정합니다.
참조된 보안 비밀에 동일한 'DB_PASS'를 사용하고 최신 버전을 사용합니다.

완료되면 다음과 같은 오류가 표시됩니다.

해결 방법을 알아보세요. 이 문제를 해결하려면 IAM 및 관리자 섹션에 액세스하여 권한 부여를 변경해야 합니다. 즐겁게 디버깅하세요.

문제를 파악한 후 Cloud Run으로 돌아가 새 버전을 다시 배포합니다. 결과는 다음 그림과 같이 표시됩니다.

도움말: 개발자 콘솔 (UI)은 권한 문제를 파악하는 데 유용합니다. Cloud 항목의 모든 링크를 둘러보세요.

7. 모듈 5: Cloud Build로 CI/CD 설정

CI/CD 파이프라인을 사용하는 이유

이제 gcloud run deploy를 몇 번 입력했을 겁니다. 같은 질문에 계속 답변했을 수도 있습니다.

gcloud run deploy로 앱을 수동으로 배포하는 것이 지겹나요? Git 저장소에 새 변경사항을 푸시할 때마다 앱이 자동으로 배포되면 얼마나 좋을까요?

CI/CD 파이프라인을 사용하려면 다음 두 가지가 필요합니다.

개인 Git 저장소: 다행히 2단계에서 워크숍 저장소를 이미 GitHub 계정에 포크했을 것입니다. 완료되지 않았다면 해당 단계로 돌아가서 완료합니다. 포크된 저장소는 다음과 같이 표시됩니다. https://github.com/<YOUR_GITHUB_USER>/app-mod-workshop
Cloud Build. 이 놀라운 저렴한 서비스를 사용하면 Terraform, 도커화된 앱 등 거의 모든 항목에 대한 빌드 자동화를 구성할 수 있습니다.

이 섹션에서는 Cloud Build 설정에 중점을 둡니다.

Cloud Build 시작

Cloud Build를 사용하여 다음을 실행합니다.

Dockerfile을 사용하여 소스를 빌드합니다. 빌드하고 실행하는 데 필요한 모든 항목('빌드 아티팩트')이 포함된 '큰 .zip 파일'이라고 생각하면 됩니다.
이 아티팩트를 Artifact Registry (AR)로 푸시합니다.
그런 다음 앱 'php-amarcord'의 AR에서 Cloud Run으로 배포를 실행합니다.
이렇게 하면 기존 앱의 새 버전 ('버전')이 생성되며 (새 코드가 포함된 레이어라고 생각해 보세요) 푸시가 성공하면 트래픽을 새 버전으로 전환하도록 구성됩니다.

다음은 php-amarcord 앱의 일부 빌드 예입니다.

이 모든 작업은 어떻게 이루어질까요?

하나의 완벽한 YAML 파일(cloudbuild.yaml)을 작성합니다.
Cloud Build 트리거를 만들면 됩니다.
Cloud Build UI를 통해 GitHub 저장소에 연결합니다.

트리거 만들기 (및 저장소 연결)

https://console.cloud.google.com/cloud-build/triggers로 이동합니다.
'트리거 만들기'를 클릭합니다.
컴파일:
이름: on-git-commit-build-php-app와 같이 의미 있는 이름
이벤트: 브랜치에 푸시
소스: '새 저장소 연결'
그러면 오른쪽에 '저장소 연결' 창이 열립니다.
소스 제공업체: 'GitHub' (첫 번째)
'계속'
인증을 클릭하면 GitHub에서 교차 인증할 수 있는 창이 열립니다. 안내에 따라 기다려 주세요. 저장소가 많은 경우 시간이 다소 걸릴 수 있습니다.
'저장소 선택' 계정/저장소를 선택하고 '확인' 부분을 선택합니다.
오류가 발생한 경우: 저장소에 GitHub 앱이 설치되지 않았습니다. 'Google Cloud Build 설치'를 클릭하고 안내를 따르세요.
연결을 클릭합니다.
빙고! 이제 저장소가 연결되었습니다.
트리거 부분으로 돌아갑니다.
구성: 자동 감지됨 (*)
고급: 서비스 계정 '[PROJECT_NUMBER]- compute@developer.gserviceaccount.com'을 선택합니다.
xxxxx는 프로젝트 ID입니다.
기본 Compute 서비스 계정은 실험실 접근 방식에 적합합니다. 프로덕션에는 사용하지 마세요. ( 자세히 알아보기).
나머지는 그대로 둡니다.
'만들기' 버튼을 클릭합니다.

(*) Dockerfile 또는 cloudbuild.yaml을 확인하므로 가장 간단한 방법입니다. 하지만 cloudbuild.yaml를 사용하면 어떤 단계에서 어떤 작업을 실행할지 결정할 수 있습니다.

전원이 공급되었습니다.

이제 Cloud Build 서비스 계정 (서비스 계정이란 무엇인가요? 작업을 대신하는 '로봇'의 이메일입니다(이 경우 Cloud에서 빌드 작업).

SA에게 권한을 부여하지 않으면 SA가 빌드 및 배포하지 못합니다. 다행히 간단합니다.

'Cloud Build' > '설정'으로 이동합니다.
'[PROJECT_NUMBER]- compute@developer.gserviceaccount.com' 서비스 계정
다음 체크박스를 선택합니다.
Cloud Run
Secret Manager
서비스 계정
Cloud Build
'선호하는 서비스 계정으로 설정'도 선택합니다.

Cloud Build YAML은 어디에 있나요?

시간을 내어 자체 Cloud Build YAML을 만드는 것이 좋습니다.

하지만 시간이 없거나 시간을 내고 싶지 않다면 이 솔루션 폴더(.solutions)에서 아이디어를 얻을 수 있습니다.

이제 변경사항을 GitHub에 푸시하고 Cloud Build가 그 부분을 실행하는 것을 관찰할 수 있습니다.

Cloud Build를 설정하는 것은 쉽지 않을 수 있습니다. 다음과 같은 답변이 오갈 수 있습니다.

https://console.cloud.google.com/cloud-build/builds;region=global에서 로그 확인
오류 찾기
코드에서 수정하고 git commit / git push를 다시 실행합니다.
오류가 코드가 아닌 일부 구성에 있는 경우도 있습니다. 이 경우 UI (cloud build > "Triggers" > Run)에서 새 빌드를 실행할 수 있습니다.

이 솔루션을 사용하는 경우 아직 할 일이 있습니다. 예를 들어 새로 만든 dev/prod 엔드포인트의 ENV 변수를 설정해야 합니다.

여기에는 두 가지 방법이 있습니다.

UI를 통해 - ENV 변수를 다시 설정
CLI를 통해 '완벽한' 스크립트를 작성합니다. 예시는 gcloud-run-deploy.sh에서 확인할 수 있습니다 . 엔드포인트, 프로젝트 번호 등 몇 가지 사항을 조정해야 합니다. 프로젝트 번호는 Cloud 개요에서 확인할 수 있습니다.

GitHub에 코드를 커밋하려면 어떻게 해야 하나요?

git push를 GitHub에 푸시하는 가장 좋은 방법은 이 워크숍의 범위를 벗어납니다. 그러나 Cloud Shell에서 문제가 발생한 경우 다음 두 가지 방법으로 문제를 해결할 수 있습니다.

CLI 로컬에 ssh 키를 추가하고 git@github.com:YOUR_USER/app-mod-workshop.git (http 대신)으로 원격을 추가합니다.
VSCode Cloud Shell 편집기를 사용하는 경우 소스 제어 (ctrl-shift-G) 탭을 사용하고 '변경사항 동기화'를 클릭한 후 안내를 따르세요. 이제 vscode에서 GitHub 계정을 인증할 수 있으며 여기에서 쉽게 가져오기/푸시할 수 있습니다.

다른 파일 중에서 git add clodubuild.yaml해야 합니다. 그러지 않으면 작동하지 않습니다.

심층적 'dev/prod 패리티'와 얕은 'dev/prod 패리티' 비교[선택사항]

여기에서 모델 버전을 복사했다면 동일한 DEV 및 PROD 버전 2개가 생성됩니다. 멋진 기능이며 12-Factor App의 규칙 10에 부합합니다.

그러나 앱이 동일한 데이터베이스를 가리키도록 하기 위해 두 가지 웹 엔드포인트를 사용하고 있습니다. 워크숍에서는 이 정도면 충분하지만 실제 환경에서는 적절한 프로덕션 환경을 만드는 데 시간을 투자해야 합니다. 즉, 두 개의 데이터베이스 (하나는 개발용, 하나는 프로덕션용)를 두고 재해 복구 / 고가용성을 위해 데이터베이스를 배치할 위치를 선택해야 합니다. 이 내용은 이 워크숍의 범위를 벗어나지만 참고로 알아두면 좋습니다.

'심층적인' 버전의 프로덕션을 진행할 시간이 있다면 다음과 같이 복제해야 하는 모든 리소스를 염두에 두세요.

Cloud SQL 데이터베이스 (및 SQL 인스턴스일 수 있음)
GCS 버킷
Cloud 함수
개발 시에는 Gemini 1.5 Flash (더 저렴하고 빠름)를 모델로 사용하고 Gemini 1.5 Pro (더 강력함)를 사용할 수 있습니다.

일반적으로 앱에 관해 작업할 때마다 프로덕션에 동일한 값을 사용해야 하는지 비판적으로 생각해 보세요. 그렇지 않은 경우 작업을 반복합니다. 물론 Terraform을 사용하면 훨씬 더 쉽습니다. Terraform에서는 환경 (-dev, -prod)을 리소스의 접미사로 삽입할 수 있습니다.

8. 모듈 6: Google Cloud Storage로 이전

스토리지

현재 앱은 상태를 Docker 컨테이너에 저장합니다. 머신이 다운되거나 앱이 폭발하거나 단순히 새 버전을 푸시하면 새 버전이 새 빈 저장소와 함께 예약됩니다. 🙈

해결 방법은 여러 가지가 있습니다.

DB에 이미지를 저장합니다. 이전 PHP 앱에서 제가 한 작업이 바로 이 방법입니다. 복잡성을 추가하지 않으므로 가장 간단한 솔루션입니다. 하지만 DB에 지연 시간과 부하가 추가됩니다.
Cloud Run 앱을 스토리지 친화적인 솔루션인 GCE + 영구 디스크로 마이그레이션하고 싶으신가요? GKE + 스토리지? 참고: 제어력을 얻으면 민첩성을 잃게 됩니다.
GCS로 이동합니다. Google Cloud Storage는 Google Cloud 전체에 동급 최고의 스토리지를 제공하며 가장 Cloud에 적합한 솔루션입니다. 하지만 PHP 라이브러리를 사용해야 합니다. GCS용 PHP 5.7 라이브러리가 있나요? PHP 5.7가 Composer를 지원하나요? (Composer에서 지원하는 가장 오래된 버전은 PHP 5.3.2인 것 같습니다.)
docker sidecar를 사용해 보세요.
또는 GCS Cloud Run 볼륨 마운트를 사용할 수도 있습니다. 정말 멋진 기능이네요.

🤔 스토리지 이전 (개방형)

[개방형] 이 연습에서는 어떤 방식으로든 유지되는 방식으로 이미지를 이동하는 솔루션을 찾으세요.

수락 테스트

해결 방법을 알려드리고 싶지 않지만 다음과 같이 진행되기를 바랍니다.

newpic.jpg를 업로드합니다. 앱에서 확인할 수 있습니다.
앱을 새 버전으로 업그레이드합니다.
newpic.jpg가 여전히 표시됩니다.

💡 해결 방법 (GCS Cloud Run 볼륨 마운트)

이는 코드를 전혀 건드리지 않고도 상태 저장 파일 업로드를 실행할 수 있는 매우 우아한 솔루션입니다 (이미지 설명을 표시하는 것 빼고는 간단하고 눈에만 띄는 정도임).

이렇게 하면 Cloud Run에서 GCS로 폴더를 마운트할 수 있습니다.

GCS에 업로드된 모든 항목이 실제로 앱에 표시됩니다.
앱에 업로드된 모든 항목이 실제로는 GCS에 업로드됩니다.
GCS에 업로드된 객체에 마법이 실행됩니다 (7장).

참고: FUSE의 세부정보를 읽어보세요. 성능이 문제가 되는 경우에는 괜찮지 않습니다.

GCS 버킷 만들기

GCS는 Google Cloud의 모든 위치에 있는 스토리지 서비스입니다. 실전에서 검증되었으며 스토리지가 필요한 모든 GCP 서비스에서 사용됩니다.

Cloud Shell은 PROJECT_ID를 GOOGLE_CLOUD_PROJECT로 내보냅니다.

$ export PROJECT_ID=$GOOGLE_CLOUD_PROJECT

#!/bin/bash

set -euo pipefail

# Your Cloud Run Service Name, eg php-amarcord-dev
SERVICE_NAME='php-amarcord-dev'
BUCKET="${PROJECT_ID}-public-images"
GS_BUCKET="gs://${BUCKET}"

# Create bucket
gsutil mb -l "$GCP_REGION" -p "$PROJECT_ID" "$GS_BUCKET/"

# Copy original pictures there - better if you add an image of YOURS before.
gsutil cp ./uploads/*.png "$GS_BUCKET/"

/uploads/ 폴더에 버킷을 마운트하도록 Cloud Run 구성

이제 멋진 부분을 살펴보겠습니다. 볼륨 php_uploads를 만들고 Cloud Run에 MOUNT_PATH (/var/www/html/uploads/와 유사)에 FUSE 마운트를 실행하도록 지시합니다.

#!/bin/bash

set -euo pipefail

# .. keep variables from previous script..

# Uploads folder within your docker container.
# Tweak it for your app code.
MOUNT_PATH='/var/www/html/uploads/'

# Inject a volume mount to your GCS bucket in the right folder.
gcloud --project "$PROJECT_ID" beta run services update "$SERVICE_NAME" \
    --region $GCP_REGION \
    --execution-environment gen2 \
    --add-volume=name=php_uploads,type=cloud-storage,bucket="$BUCKET"  \
    --add-volume-mount=volume=php_uploads,mount-path="$MOUNT_PATH"

이제 Cloud Storage를 가리키려는 모든 엔드포인트에 대해 이 단계를 반복합니다.

UI에서도 동일한 작업을 실행할 수 있습니다.

'볼륨' 탭에서 버킷을 가리키는 'Cloud Storage 버킷' 유형의 볼륨 마운트를 만듭니다(예: 이름이 'php_uploads').
컨테이너 > 볼륨 마운트에서 방금 만든 볼륨을 앱에서 요청한 볼륨 지점에 마운트합니다. Dockerfile에 따라 다르지만 var/www/html/uploads/처럼 보일 수 있습니다 .

어느 쪽이든 제대로 작동하면 새 Cloud Run 버전을 수정하면 다음과 같이 표시됩니다.

이제 /upload.php 엔드포인트에 새 이미지를 하나 업로드하는 새 애플리케이션을 테스트합니다.

PHP를 한 줄도 작성하지 않고도 이미지가 GCS에서 원활하게 흐르게 됩니다.

지금 무슨 일이 있었나요?

매우 마법 같은 일이 일어났습니다.

이전 코드가 있는 이전 애플리케이션이 여전히 작동하고 있습니다. 새로운 현대화된 스택을 사용하면 앱의 모든 이미지/사진을 상태ful Cloud 버킷에 편안하게 보관할 수 있습니다. 이제 한계란 없습니다.

'위험' 또는 '과도한 노출'이 포함된 이미지가 들어올 때마다 이메일을 보내고 싶으신가요? PHP 코드를 건드리지 않고도 할 수 있습니다.
이미지가 들어올 때마다 Gemini 멀티모달 모델을 사용하여 이미지를 설명하고 설명과 함께 DB를 업로드하고 싶으신가요? PHP 코드를 건드리지 않고도 할 수 있습니다. 믿지 않나요? 7장에서 계속 읽어보세요.

이제 큰 기회가 열렸습니다.

9. 모듈 7: Google Gemini로 앱 강화

이제 클라우드 스토리지를 사용하는 멋진 최신 PHP 앱 (예: 2024 Fiat 126)을 사용할 수 있습니다.

필드로 할 수 있는 작업

기본 요건

이전 챕터에서는 모델 솔루션을 사용하여 GCS에 이미지 /uploads/를 마운트하여 앱 로직을 이미지 저장소와 사실상 분리했습니다.

이 연습에서는 다음을 수행해야 합니다.

6장 (저장소)의 연습문제를 완료했습니다.
사용자가 앱에 사진을 업로드하고 사진이 버킷으로 전송되는 이미지 업로드가 포함된 GCS 버킷이 있습니다.

Cloud 함수 설정 (Python)

이벤트 기반 애플리케이션을 구현하는 방법을 궁금해하신 적이 있나요? 다음과 같은 형식입니다.

<event> 발생 => 이메일 보내기
<event>가 발생하면 => <condition>이 true이면 데이터베이스를 업데이트합니다.

이벤트는 BigQuery에서 사용할 수 있는 새 레코드, GCS의 폴더에서 변경된 새 객체, Pub/Sub의 대기열에서 대기 중인 새 메시지 등 무엇이든 될 수 있습니다.

Google Cloud는 이를 달성하기 위해 여러 패러다임을 지원합니다. 특히 다음 항목에 주의해야 합니다.

EventArc를 참고하세요. GCS 이벤트를 수신하는 방법을 참고하세요. Cloud에서 if-then-else를 기반으로 DAG를 만들고 작업을 조정하는 데 유용합니다.
Cloud Scheduler 예를 들어 Cloud의 자정 cron 작업에 적합합니다.
Cloud Workflows 이벤트 아크와 마찬가지로 다음을 할 수 있습니다.
Cloud Run 함수 (lambdas라고도 함)
Cloud Composer. 기본적으로 Apache Airflow의 Google 버전이며 DAG에도 적합합니다.

이 연습에서는 Cloud Functions를 자세히 살펴보고 멋진 결과를 얻어 보겠습니다. 선택적으로 연습문제도 제공합니다.

샘플 코드는 .solutions/에 제공됩니다.

Cloud 함수 설정 (🐍 python)

Google은 매우 야심찬 GCF를 만들고자 합니다.

GCS에서 새 이미지가 생성되면 다음과 같은 작업이 실행됩니다. (누군가 앱에 업로드했기 때문일 수 있지만 그뿐만이 아닙니다.)
.. Gemini를 호출하여 설명하고 이미지의 텍스트 설명을 가져옵니다.. (MIME를 확인하여 PDF, MP3, 텍스트가 아닌 이미지인지 확인하는 것이 좋습니다.)
.. 이 설명으로 DB를 업데이트합니다. (이렇게 하려면 DB를 패치하여 images 테이블에 description 열을 추가해야 할 수 있습니다.)

DB를 패치하여 `description`를 이미지에 추가합니다.

Cloud SQL Studio를 엽니다.

이미지 DB의 사용자 및 비밀번호를 입력합니다.
이미지 설명 열을 추가하는 다음 SQL을 삽입합니다.

ALTER TABLE images ADD COLUMN description TEXT;

빙고! 이제 작동하는지 확인해 보세요.

SELECT * FROM images;

새 설명 열이 표시됩니다.

Gemini f(x)를 작성합니다.

참고: 이 함수는 실제로 Gemini Code Assist의 도움을 받아 만들어졌습니다.

참고: 이 함수를 만들면 IAM 권한 오류가 발생할 수 있습니다. 일부 오류는 아래의 '발생 가능한 오류' 단락에 설명되어 있습니다.

API 사용 설정
https://console.cloud.google.com/functions/list로 이동합니다.
'함수 만들기'를 클릭합니다.
API 마법사에서 API 사용 설정:

UI 또는 명령줄에서 GCF를 만들 수 있습니다. 여기서는 명령줄을 사용합니다.

가능한 코드는 .solutions/에서 확인할 수 있습니다.

코드를 호스팅할 폴더(예: 'gcf/')를 만듭니다. 폴더를 입력합니다.
requirements.txt 파일을 만듭니다.

google-cloud-storage
google-cloud-aiplatform
pymysql

Python 함수를 만듭니다. 샘플 코드(gcf/main.py)

#!/usr/bin/env python

"""Complete this"""

from google.cloud import storage
from google.cloud import aiplatform
import vertexai
from vertexai.generative_models import GenerativeModel, Part
import os
import pymysql
import pymysql.cursors

# Replace with your project ID
PROJECT_ID = "your-project-id"
GEMINI_MODEL = "gemini-1.5-pro-002"
DEFAULT_PROMPT = "Generate a caption for this image: "

def gemini_describe_image_from_gcs(gcs_url, image_prompt=DEFAULT_PROMPT):
    pass

def update_db_with_description(image_filename, caption, db_user, db_pass, db_host, db_name):
    pass

def generate_caption(event, context):
    """
    Cloud Function triggered by a GCS event.
    Args:
        event (dict): The dictionary with data specific to this type of event.
        context (google.cloud.functions.Context): The context parameter contains
                                                event metadata such as event ID
                                                and timestamp.
    """
    pass

함수를 푸시합니다. gcf/push-to-gcf.sh와 유사한 스크립트를 사용할 수 있습니다.

참고 1 올바른 값으로 ENV를 소싱하거나 맨 위에 추가합니다 (GS_BUCKET=blah, ..).

참고 2 이렇게 하면 모든 로컬 코드 (.)가 푸시되므로 코드를 특정 폴더로 묶고 대규모 라이브러리를 푸시하지 않도록 전문가처럼 .gcloudignore를 사용하세요. ( 예).

#!/bin/bash

set -euo pipefail

# add your logic here, for instance:
source .env || exit 2 

echo "Pushing ☁️ f(x)☁ to 🪣 $GS_BUCKET, along with DB config.. (DB_PASS=$DB_PASS)"

gcloud --project "$PROJECT_ID" functions deploy php_amarcord_generate_caption \
    --runtime python310 \
    --region "$GCP_REGION" \
    --trigger-event google.cloud.storage.object.v1.finalized \
    --trigger-resource "$BUCKET" \
    --set-env-vars "DB_HOST=$DB_HOST,DB_NAME=$DB_NAME,DB_PASS=$DB_PASS,DB_USER=$DB_USER" \
    --source . \
    --entry-point generate_caption \
    --gen2

참고: 이 예시에서 generate_caption는 호출된 메서드가 되고 Cloud Function은 GCS 이벤트를 모든 관련 정보 (버킷 이름, 객체 이름 등)와 함께 전달합니다. 이벤트 Python 사전을 디버그하는 데 잠시 시간을 내세요.

함수 테스트

단위 테스트

이 함수에는 작동하는 부분이 많이 있습니다. 모든 단일 테스트를 테스트할 수 있어야 합니다.

예는 gcf/test.py에 있습니다.

Cloud Functions UI

또한 UI에서 함수를 살펴보세요. 모든 탭을 살펴볼 가치가 있지만 특히 Source (제 최애 탭), Variables, Trigger, Logs이 중요합니다. Logs에서는 오류를 해결하는 데 많은 시간을 보낼 것입니다 (이 페이지 하단의 가능한 오류도 참고하세요). Permissions도 확인해야 합니다.

E2E 테스트

이제 함수를 수동으로 테스트해 보겠습니다.

앱으로 이동하여 로그인합니다.
사진을 업로드합니다 (너무 크지 않게 하세요. 큰 이미지의 경우 문제가 발생한 사례가 있었습니다).
UI에서 사진이 업로드되었는지 확인합니다.
Cloud SQL 스튜디오에서 설명이 업데이트되었는지 확인합니다. 로그인하고 SELECT * FROM images 쿼리를 실행합니다.

그 효과는 매우 뛰어났습니다. 이 설명을 표시하도록 프런트엔드를 업데이트하는 것도 좋습니다.

표시되도록 PHP 업데이트[선택사항]

앱이 작동하는 것으로 확인되었습니다. 하지만 사용자가 이 설명을 볼 수 있으면 좋겠습니다.

PHP 전문가가 아니어도 index.php에 설명을 추가할 수 있습니다. 이 코드는 다음을 실행합니다 (예, Gemini가 작성해 주었습니다).

<?php if (!empty($image['description'])): ?>
    <p class="font-bold">Gemini Caption:</p>
    <p class="italic"><?php echo $image['description']; ?></p>
<?php endif; ?>

원하는 대로 foreach 내에 이 코드를 배치합니다.

다음 단계에서는 Gemini Code Assist 덕분에 더 멋진 UI 버전도 확인할 수 있습니다. 예쁜 버전은 다음과 같습니다.

결론

GCS에 도착하는 새 객체에 대해 트리거되는 Cloud Functions가 있습니다. 이 Cloud Functions는 사람이 할 수 있는 것처럼 이미지 콘텐츠에 주석을 달고 DB를 자동으로 업데이트할 수 있습니다. 와우!

다음 단계 동일한 추론을 사용하여 두 가지 훌륭한 기능을 실행할 수 있습니다.

[선택사항] Cloud Functions 추가[개방형]

몇 가지 추가 기능이 떠오릅니다.

📩 이메일 트리거

누군가 사진을 보낼 때마다 이메일을 보내는 이메일 트리거입니다.

너무 자주? 추가 제약 조건을 추가합니다. 큰 사진 또는 Gemini 콘텐츠에 '과도한 노출/과도한 노출/폭력'이라는 단어가 포함된 사진
EventArc에서 이를 확인해 보세요.

🚫 부적절한 사진 자동 검토

현재는 관리자가 '부적절'하다고 판단되는 이미지를 신고하고 있습니다. Gemini가 스페이스를 관리하고 중재하도록 해보세요. 이전 함수에서 배운 대로 부적절한 트리거 콘텐츠를 신고하고 DB를 업데이트하는 테스트를 추가합니다. 즉, 기본적으로 이전 함수를 가져와 프롬프트를 변경하고 대답에 따라 DB를 업데이트합니다.

주의사항 생성형 AI의 출력은 예측할 수 없습니다. Gemini의 '광고 소재 출력'이 '정상적으로' 실행되는지 확인합니다. 0~1의 신뢰도 점수, JSON과 같은 결정론적 답변을 요청할 수 있습니다. 이를 실행하는 방법에는 여러 가지가 있습니다. 예를 들면 * Python 라이브러리 pydantic, langchain 사용 * Gemini 구조화된 출력 사용

도움말 다음과 같이 여러 함수를 사용하거나 JSON 답변을 적용하는 단일 프롬프트를 사용할 수 있습니다 (위에서 강조 표시된 'Gemini 구조화된 출력'과 함께 작동).

이를 생성하기 위한 프롬프트는 무엇인가요?

{
    "description": "This is the picture of an arrosticino",
    "suitable": TRUE
}

프롬프트에 추가 필드를 추가하여 '좋았던 점은 무엇인가요?'와 같은 유용한 정보를 얻을 수 있습니다. 나쁜가요? 장소를 알아보시겠어요? 텍스트가 있나요 (OCR이 그 어느 때보다 쉬워졌습니다)?

goods: '맛있어 보이는 음식'
bads: '건강에 좋지 않은 음식처럼 보입니다'
OCR: "Da consumare preferibilmente prima del 10 Novembre 2024"
location: 'Pescara, Lungomare'

일반적으로 N 결과에 N 함수를 사용하는 것이 좋지만 10가지 작업을 하는 함수를 사용하는 것이 훨씬 좋습니다. 방법은 리카르도님의 도움말을 참고하세요.

발생할 수 있는 오류 (대부분 IAM / 권한)

이 솔루션을 처음 개발할 때 IAM 권한 문제가 발생했습니다. 공감과 해결 방법에 대한 아이디어를 제공하기 위해 여기에 추가하겠습니다.

오류: 서비스 계정에 권한이 충분하지 않음

GCS 버킷을 리슨하는 GCF 함수를 배포하려면 그림과 같이 작업에 사용 중인 서비스 계정에 적절한 권한을 설정해야 합니다.

EventArc API를 사용 설정해야 할 수도 있습니다. 이 API는 완전히 사용 설정되기까지 몇 분 정도 걸릴 수 있습니다.

오류: Cloud Run 호출자가 없음

GCF 권한 설정에 관한 UI의 다른 의견은 다음과 같습니다 ( Cloud Run 호출자 역할).

이 오류는 이미지에서 fix-permissions.sh와 유사한 명령어를 실행하여 수정할 수 있습니다.

이 문제는 https://cloud.google.com/functions/docs/securing/authenticating에 설명되어 있습니다.

오류: 메모리 한도 초과

처음 실행했을 때 로그에 '메모리 한도 244MiB를 초과했습니다(사용량 270MiB). 메모리 한도를 늘리는 것이 좋습니다. https://cloud.google.com/functions/docs/configuring/memory를 참고하세요.' GCF에 RAM을 다시 추가합니다. UI에서 간단하게 수행할 수 있습니다. 다음과 같은 문제가 발생할 수 있습니다.

또는 Cloud Run 배포 스크립트를 수정하여 MEM/CPU를 올릴 수도 있습니다. 이 작업은 조금 더 걸립니다.

오류: PubSub 게시됨

GCF v1으로 트리거를 만들 때 한 번 다음 오류가 발생했습니다.

이 문제는 IAM으로 이동하여 서비스 계정에 'Pub/Sub 게시자' 역할을 부여하면 쉽게 해결할 수 있습니다.

오류: Vertex AI가 사용되지 않음

이 오류가 표시되는 경우:

권한 거부됨: 403 Vertex AI API가 이전에 YOUR_PROJECT 프로젝트에서 사용된 적이 없거나 사용 중지되었습니다. https://console.developers.google.com/apis/api/aiplatform.googleapis.com/overview?project=YOR_PROJECT에서 사용 설정합니다.

Vertex AI API를 사용 설정하기만 하면 됩니다. 필요한 모든 API를 사용 설정하는 가장 쉬운 방법은 다음과 같습니다.

https://console.cloud.google.com/vertex-ai
'모든 권장 API 사용 설정'을 클릭합니다.

오류: EventArc 트리거를 찾을 수 없습니다.

이 메시지가 표시되면 함수를 다시 배포하세요.

오류: 400개의 서비스 에이전트가 프로비저닝 중입니다.

400개의 서비스 에이전트가 프로비저닝되고 있습니다 ( https://cloud.google.com/vertex-ai/docs/general/access-control#service-agents ). 제공된 Cloud Storage 파일을 읽으려면 서비스 에이전트가 필요합니다. 잠시 후 다시 시도해 주세요.

이 경우 잠시 기다리거나 Google 직원에게 문의하세요.

10. 모듈 8: 가용성 SLO 만들기

이 장에서는 다음을 달성하려고 합니다.

SLI 만들기
SLI를 기반으로 SLO 만들기
SLO를 기반으로 알림 만들기

Riccardo는 Google Cloud의 SRE / DevOps 영역에서 근무하고 있으므로 이 주제는 저자에게 매우 소중합니다.

(개방형) 이 앱의 SLI 및 SLO 만들기

앱이 다운되었는지 알 수 없는 앱은 얼마나 좋은 앱일까요?

SLO란 무엇인가요?

이런, Google에서 SLO를 만들었습니다. 자세한 내용은 다음을 참고하세요.

SRE 도서 - 2장 - SLO 구현 ( 👉 SREbooks 더보기)
SLO의 기술 ( 멋진 동영상). 서비스에 적합한 SLO를 만드는 방법을 자세히 알아볼 수 있는 훌륭한 교육입니다.
Coursera의 SRE 과정 제가 한 몫 했습니다.

1단계: 가용성 SLI/SLO 만들기

가용성 SLO부터 시작해 보겠습니다. 가용성 SLO는 측정하기 가장 쉽고 가장 중요한 항목일 수 있습니다.

다행히 Cloud Run에는 Istio 덕분에 사전 빌드된 SLO 지원이 포함되어 있습니다.

https://cloud.google.com/stackdriver/docs/solutions/slo-monitoring/ui/create-slo

앱이 Cloud Run에 있으면 매우 간단하게 실행할 수 있습니다. 30초 정도 걸립니다.

Cloud Run 페이지로 이동합니다.
앱을 클릭/선택합니다.
SLOs 탭을 선택합니다.
'+ SLO 만들기'를 클릭합니다.
사용 가능 여부(요청 기반)
계속
캘린더 월 / 99%
'SLO 만들기'를 클릭합니다.

2단계: 이 SLO에 대한 알림 설정하기

다음과 같이 2개의 알림을 만드는 것이 좋습니다.

이메일을 통해 알림을 보내는 소모 속도가 느린 티켓 ('Slowburn')입니다 (낮은 우선순위 티켓을 시뮬레이션함).
SMS를 통해 알림을 제공하는 높은 소모율 ('빠른 소모')의 티켓 (높은 우선순위 티켓 / 무선 호출기 시뮬레이션)

이전 SLO tab로 이동합니다.

다음을 두 번 실행합니다.

'SLO 알림 만들기' (오른쪽에 더하기가 있는 🔔 버튼)를 클릭합니다.
전환 확인 기간, 소진율 기준:
[빠름]. 첫 번째: 60분 / 10x
[SLOW] 두 번째: 720분 / 2x
알림 채널: 알림 채널 관리를 클릭합니다.
먼저 '이메일' -> '새로 추가' -> ..
두 번째로 'SMS' -> '새로 추가' -> '휴대전화에서 인증'을 선택합니다.
도움말: 이름에 그림 이모티콘을 사용하는 것이 좋습니다. 데모용으로 좋습니다.
완료되면 오른쪽 상단의 큰 X를 클릭합니다.
먼저 전화 (빠름)를 선택한 다음 이메일 (느림)을 선택합니다.
다음과 같은 샘플 문서를 추가합니다.
[PHP Amarcord] Riccardo told me to type sudo reboot or to check documentation in http://example.com/playbooks/1.php but I guess he was joking.

빙고!

최종 결과

작동하는 SLO 1개와 가용성에 관한 알림 2개가 있고 이메일과 휴대전화로 알림이 전송되면 이 연습은 완료된 것으로 간주됩니다.

원하는 경우 지연 시간을 추가하거나 (그러는 것이 좋습니다) 더 복잡한 지연 시간을 추가할 수 있습니다. 지연 시간의 경우 적절하다고 생각되는 지연 시간을 선택합니다. 확실하지 않은 경우 200ms를 선택합니다.

11. 다음 단계

모든 단계를 완료했는데 무엇이 누락되었나요?

다음 사항을 고려해 보세요.

Gemini로 플레이하기

Gemini는 두 가지 버전으로 사용할 수 있습니다.

Vertex AI GCP와 긴밀하게 연결된 '엔터프라이즈 방식'으로, 7장 (GCF+Gemini)에서 살펴봤습니다. 모든 인증이 자동으로 작동하고 서비스가 서로 원활하게 연결됩니다.
Google AI '소비자 방식' 여기에서 Gemini API 키를 가져와 이미 있는 워크로드 (독점 작업, 다른 클라우드, localhost 등)에 연결할 수 있는 작은 스크립트를 빌드합니다. API 키를 대체하기만 하면 코드가 자동으로 작동하기 시작합니다.

자체 프로젝트로 (2)를 살펴보는 것이 좋습니다.

UI 리프팅

UI는 잘 모르겠어요. 하지만 Gemini는 가능합니다. 단일 PHP 페이지를 가져와 다음과 같이 말할 수 있습니다.

I have a VERY old PHP application. I want to touch it as little as possible. Can you help me:

1. add some nice CSS to it, a single static include for tailwind or similar, whatever you prefer
2. Transform the image print with description into cards, which fit 4 per line in the canvas?

Here's the code:

-----------------------------------
[Paste your PHP page, for instance index.php - mind the token limit!]

Cloud Build 하나로 5분 이내에 쉽게 설정할 수 있습니다. :)

Gemini의 대답이 완벽했습니다 (즉, 아무것도 변경할 필요가 없었습니다).

다음은 작성자의 개인 앱의 새로운 레이아웃입니다.

참고: 코드를 가져가라는 것이 아니라, 직접 만든 UI/프런트엔드 제약 조건을 사용하여 Gemini가 코드를 작성하도록 하기 위해 코드가 이미지로 붙여넣어집니다. 믿어 주시겠어요? 나중에 아주 사소한 변경사항만 남게 됩니다.

보안

이 앱을 적절하게 보호하는 것은 이 4시간 워크숍의 목표가 아닙니다. 워크숍을 완료하는 데 걸리는 시간이 1~2배 늘어나기 때문입니다.

하지만 이 주제는 매우 중요합니다. SECURITY에서 몇 가지 아이디어를 수집했습니다.

12. 축하합니다.

축하합니다. 🎉🎉🎉 Google Cloud로 기존 PHP 애플리케이션을 성공적으로 현대화했습니다.

이 Codelab에서 알아본 내용을 요약하면 다음과 같습니다.

Google Cloud SQL에 데이터베이스를 배포하는 방법과 기존 데이터베이스를 Cloud SQL로 마이그레이션하는 방법
Docker 및 Buildpack으로 PHP 애플리케이션을 컨테이너화하고 이미지를 Google Cloud Artifact Registry에 저장하는 방법
컨테이너화된 앱을 Cloud Run에 배포하고 Cloud SQL로 실행하는 방법
Google Secret Manager를 사용하여 민감한 구성 매개변수 (예: DB 비밀번호)를 비밀리에 저장/사용하는 방법
GitHub 저장소에 코드를 푸시할 때마다 PHP 앱을 자동으로 빌드하고 배포하도록 Google Cloud Build로 CI/CD 파이프라인을 설정하는 방법
Cloud Storage를 사용하여 앱 리소스를 '클라우드화'하는 방법
서버리스 기술을 활용하여 앱 코드를 건드리지 않고도 Google Cloud를 기반으로 멋진 워크플로를 빌드하는 방법
적절한 사용 사례에 Gemini 멀티모달 기능을 사용합니다.
Google Cloud 내에서 SRE 원칙 구현

이제 Google Cloud를 통한 애플리케이션 현대화 여정을 시작해 보세요.

🔁 의견

이 워크숍에 대한 경험을 공유하고 싶다면 이 의견 양식을 제출해 주세요.

특히 자랑스러운 코드에 대한 의견과 PR을 보내주세요.

🙏 감사합니다

저자는 Datatonic의 Mirko Gilioli 및 Maurizio Ipsale님께 솔루션 작성 및 테스트에 도움을 주셔서 감사의 인사를 전합니다.

오류 신고

앱 현대화 워크샵

이 Codelab 정보

이전 PHP 애플리케이션을 Google Cloud로 현대화하려면 어떻게 해야 하나요?

앱 정보

내 목표

필요한 항목

GCP 크레딧을 사용하고 GCP 환경 설정하기[선택사항]

GitHub에서 앱 포크

Google Cloud SQL 인스턴스 만들기

Cloud SQL에서 image_catalog DB 및 사용자 만들기

DB를 잘 알려진 IP에 엽니다.

이제 DB 연결을 테스트할 시간입니다.

코드베이스에서 데이터베이스 가져오기

Docker

브라우저에서 결과 테스트하기

Artifact Registry에 저장[선택사항]

발생 가능한 오류

Cloud Run을 선택해야 하는 이유

기본 요건

배포하기 전에

gcloud를 통해 Cloud Run에 앱 배포

인수가 없는 'gcloud run deploy'

첫 번째 반복: ENV를 사용하도록 config.php 업데이트

두 번째 반복: Secret Manager

새 Cloud Run 버전 만들기

CI/CD 파이프라인을 사용하는 이유

Cloud Build 시작

트리거 만들기 (및 저장소 연결)

전원이 공급되었습니다.

Cloud Build YAML은 어디에 있나요?

GitHub에 코드를 커밋하려면 어떻게 해야 하나요?

심층적 'dev/prod 패리티'와 얕은 'dev/prod 패리티' 비교[선택사항]

스토리지

🤔 스토리지 이전 (개방형)

수락 테스트

💡 해결 방법 (GCS Cloud Run 볼륨 마운트)

GCS 버킷 만들기

/uploads/ 폴더에 버킷을 마운트하도록 Cloud Run 구성

지금 무슨 일이 있었나요?

기본 요건

Cloud 함수 설정 (Python)

Cloud 함수 설정 (🐍 python)

DB를 패치하여 description를 이미지에 추가합니다.

Gemini f(x)를 작성합니다.

함수 테스트

단위 테스트

Cloud Functions UI

E2E 테스트

표시되도록 PHP 업데이트[선택사항]

결론

[선택사항] Cloud Functions 추가[개방형]

📩 이메일 트리거

🚫 부적절한 사진 자동 검토

발생할 수 있는 오류 (대부분 IAM / 권한)

오류: 서비스 계정에 권한이 충분하지 않음

오류: Cloud Run 호출자가 없음

오류: 메모리 한도 초과

오류: PubSub 게시됨

오류: Vertex AI가 사용되지 않음

오류: EventArc 트리거를 찾을 수 없습니다.

오류: 400개의 서비스 에이전트가 프로비저닝 중입니다.

(개방형) 이 앱의 SLI 및 SLO 만들기

SLO란 무엇인가요?

1단계: 가용성 SLI/SLO 만들기

2단계: 이 SLO에 대한 알림 설정하기

최종 결과

Gemini로 플레이하기

UI 리프팅

보안

🔁 의견

🙏 감사합니다

DB를 패치하여 `description`를 이미지에 추가합니다.