GSP762

Visão geral

Neste laboratório, você vai criar um app da Web no Cloud Run, um serviço sem servidor, para converter automaticamente em PDF os arquivos armazenados no Google Drive e colocá-los em pastas separadas.

Cenário

Você ajuda a clínica veterinária Pet Theory a converter automaticamente as faturas dos clientes em formato PDF para facilitar a consulta.

Este laboratório exige o uso das APIs do Google. As seguintes APIs foram ativadas para você:

Nome	API
Cloud Build	cloudbuild.googleapis.com
Cloud Storage	storage-component.googleapis.com
Administrador do Cloud Run	run.googleapis.com

Objetivos

Neste laboratório, você aprenderá a fazer o seguinte:

• Obter o código-fonte do laboratório.
• Converter um aplicativo Go em um contêiner.
• Criar contêineres com o Google Cloud Build.
• Criar um serviço do Cloud Run que converte arquivos para o formato PDF na nuvem.
• Criar uma conta de serviço e adicionar permissões.
• Iniciar um gatilho para notificações do Cloud Storage.
• Usar o processamento de eventos no Cloud Storage.

Configuração e requisitos

Antes de clicar no botão Começar o Laboratório

Leia estas instruções. Os laboratórios são cronometrados e não podem ser pausados. O timer é ativado quando você clica em Iniciar laboratório e mostra por quanto tempo os recursos do Google Cloud vão ficar disponíveis.

Este laboratório prático permite que você realize as atividades em um ambiente real de nuvem, e não em uma simulação ou demonstração. Você vai receber novas credenciais temporárias para fazer login e acessar o Google Cloud durante o laboratório.

Confira os requisitos para concluir o laboratório:

• Acesso a um navegador de Internet padrão (recomendamos o Chrome).

Observação: para executar este laboratório, use o modo de navegação anônima (recomendado) ou uma janela anônima do navegador. Isso evita conflitos entre sua conta pessoal e de estudante, o que poderia causar cobranças extras na sua conta pessoal.

• Tempo para concluir o laboratório: não se esqueça que, depois de começar, não será possível pausar o laboratório.

Observação: use apenas a conta de estudante neste laboratório. Se usar outra conta do Google Cloud, você poderá receber cobranças nela.

Como iniciar seu laboratório e fazer login no console do Google Cloud

1. Clique no botão Começar o laboratório. Se for preciso pagar por ele, uma caixa de diálogo vai aparecer para você selecionar a forma de pagamento. No painel Detalhes do Laboratório, à esquerda, você vai encontrar o seguinte:

   • O botão Abrir Console do Google Cloud
   • O tempo restante
   • As credenciais temporárias que você vai usar neste laboratório
   • Outras informações, se forem necessárias

2. Se você estiver usando o navegador Chrome, clique em Abrir console do Google Cloud ou clique com o botão direito do mouse e selecione Abrir link em uma janela anônima.

   O laboratório ativa os recursos e depois abre a página Fazer Login em outra guia.

   Dica: coloque as guias em janelas separadas lado a lado.

   Observação: se aparecer a caixa de diálogo Escolher uma conta, clique em Usar outra conta.

3. Se necessário, copie o Nome de usuário abaixo e cole na caixa de diálogo Fazer login.

   {{{user_0.username | "Username"}}}

   Você também encontra o nome de usuário no painel Detalhes do Laboratório.

4. Clique em Próxima.

5. Copie a Senha abaixo e cole na caixa de diálogo de Olá.

   {{{user_0.password | "Password"}}}

   Você também encontra a senha no painel Detalhes do Laboratório.

6. Clique em Próxima.

   Importante: você precisa usar as credenciais fornecidas no laboratório, e não as da sua conta do Google Cloud. Observação: se você usar sua própria conta do Google Cloud neste laboratório, é possível que receba cobranças adicionais.

7. Acesse as próximas páginas:

   • Aceite os Termos e Condições.
   • Não adicione opções de recuperação nem autenticação de dois fatores (porque essa é uma conta temporária).
   • Não se inscreva em testes gratuitos.

Depois de alguns instantes, o console do Google Cloud será aberto nesta guia.

Observação: para acessar os produtos e serviços do Google Cloud, clique no Menu de navegação ou digite o nome do serviço ou produto no campo Pesquisar.

Ativar o Cloud Shell

O Cloud Shell é uma máquina virtual com várias ferramentas de desenvolvimento. Ele tem um diretório principal permanente de 5 GB e é executado no Google Cloud. O Cloud Shell oferece acesso de linha de comando aos recursos do Google Cloud.

1. Clique em Ativar o Cloud Shell na parte de cima do console do Google Cloud.

2. Clique nas seguintes janelas:

   • Continue na janela de informações do Cloud Shell.
   • Autorize o Cloud Shell a usar suas credenciais para fazer chamadas de APIs do Google Cloud.

Depois de se conectar, você verá que sua conta já está autenticada e que o projeto está configurado com seu Project_ID, . A saída contém uma linha que declara o projeto PROJECT_ID para esta sessão:

Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}

A gcloud é a ferramenta de linha de comando do Google Cloud. Ela vem pré-instalada no Cloud Shell e aceita preenchimento com tabulação.

3. (Opcional) É possível listar o nome da conta ativa usando este comando:

gcloud auth list

4. Clique em Autorizar.

Saída:

ACTIVE: * ACCOUNT: {{{user_0.username | "ACCOUNT"}}} To set the active account, run: $ gcloud config set account `ACCOUNT`

5. (Opcional) É possível listar o ID do projeto usando este comando:

gcloud config list project

Saída:

[core] project = {{{project_0.project_id | "PROJECT_ID"}}} Observação: consulte a documentação completa da gcloud no Google Cloud no guia de visão geral da gcloud CLI.

Tarefa 1: acesse o código-fonte

Nesta tarefa, você vai começar fazendo o download do código necessário para este laboratório.

1. Execute o seguinte comando no Cloud Shell para ativar sua conta do laboratório:

   gcloud auth list --filter=status:ACTIVE --format="value(account)"

2. Execute este comando para clonar o repositório da Pet Theory:

   git clone https://github.com/Deleplace/pet-theory.git

3. Execute o seguinte comando para mudar para o diretório correto:

   cd pet-theory/lab03

Ativar o Gemini Code Assist no Cloud Shell IDE

Você pode usar o Gemini Code Assist em um ambiente de desenvolvimento integrado (IDE), como o Cloud Shell, para receber orientações sobre o código ou resolver problemas com ele. Antes de começar a usar o Gemini Code Assist, você precisa ativá-lo.

1. No Cloud Shell, ative a API Gemini para Google Cloud com o seguinte comando:

gcloud services enable cloudaicompanion.googleapis.com

2. Clique em Abrir editor na barra de ferramentas do Cloud Shell.

Observação: para abrir o editor do Cloud Shell, clique em Abrir editor na barra de ferramentas do Cloud Shell. Você pode alternar o Cloud Shell e o editor de código clicando em Abrir editor ou Abrir terminal, conforme necessário.

3. No painel à esquerda, clique no ícone Configurações e, na visualização Configurações, pesquise Gemini Code Assist.

4. Localize e verifique se a caixa de seleção Geminicodeassist: Ativar está marcada e feche as Configurações.

5. Clique em Cloud Code - Sem projeto na barra de status na parte de baixo da tela.

6. Autorize o plug-in conforme instruído. Se um projeto não for selecionado automaticamente, clique em Selecionar um projeto do Google Cloud e escolha .

7. Verifique se o projeto do Google Cloud () aparece na mensagem de status do Cloud Code na barra de status.

Tarefa 2: crie um microsserviço de fatura

Nesta tarefa, você vai criar um aplicativo Go para processar solicitações. Conforme descrito no diagrama da arquitetura, você pretende integrar o Cloud Storage como parte da solução.

1. No Editor do Cloud Shell, abra o explorador de arquivos e navegue até pet-theory > lab03 > server.go.

2. Abra o arquivo server.go. Essa ação ativa o Gemini Code Assist, como indicado pela presença do ícone no canto superior direito do editor.

3. Abra e edite o código-fonte server.go para corresponder ao seguinte:

   package main import ( "fmt" "log" "net/http" "os" "os/exec" "regexp" "strings" ) func main() { http.HandleFunc("/", process) port := os.Getenv("PORT") if port == "" { port = "8080" log.Printf("Defaulting to port %s", port) } log.Printf("Listening on port %s", port) err := http.ListenAndServe(fmt.Sprintf(":%s", port), nil) log.Fatal(err) } func process(w http.ResponseWriter, r *http.Request) { log.Println("Serving request") if r.Method == "GET" { fmt.Fprintln(w, "Ready to process POST requests from Cloud Storage trigger") return } // // Read request body containing Cloud Storage object metadata // gcsInputFile, err1 := readBody(r) if err1 != nil { log.Printf("Error reading POST data: %v", err1) w.WriteHeader(http.StatusBadRequest) fmt.Fprintf(w, "Problem with POST data: %v \n", err1) return } // // Working directory (concurrency-safe) localDir, err := os.MkdirTemp("", "") if err != nil { log.Printf("Error creating local temp dir: %v", err) w.WriteHeader(http.StatusInternalServerError) fmt.Fprintf(w, "Could not create a temp directory on server. \n") return } defer os.RemoveAll(localDir) // // Download input file from Cloud Storage // localInputFile, err2 := download(gcsInputFile, localDir) if err2 != nil { log.Printf("Error downloading Cloud Storage file [%s] from bucket [%s]: %v", gcsInputFile.Name, gcsInputFile.Bucket, err2) w.WriteHeader(http.StatusInternalServerError) fmt.Fprintf(w, "Error downloading Cloud Storage file [%s] from bucket [%s]", gcsInputFile.Name, gcsInputFile.Bucket) return } // // Use LibreOffice to convert local input file to local PDF file. // localPDFFilePath, err3 := convertToPDF(localInputFile.Name(), localDir) if err3 != nil { log.Printf("Error converting to PDF: %v", err3) w.WriteHeader(http.StatusInternalServerError) fmt.Fprintf(w, "Error converting to PDF.") return } // // Upload the freshly generated PDF to Cloud Storage // targetBucket := os.Getenv("PDF_BUCKET") err4 := upload(localPDFFilePath, targetBucket) if err4 != nil { log.Printf("Error uploading PDF file to bucket [%s]: %v", targetBucket, err4) w.WriteHeader(http.StatusInternalServerError) fmt.Fprintf(w, "Error downloading Cloud Storage file [%s] from bucket [%s]", gcsInputFile.Name, gcsInputFile.Bucket) return } // // Delete the original input file from Cloud Storage. // err5 := deleteGCSFile(gcsInputFile.Bucket, gcsInputFile.Name) if err5 != nil { log.Printf("Error deleting file [%s] from bucket [%s]: %v", gcsInputFile.Name, gcsInputFile.Bucket, err5) // This is not a blocking error. // The PDF was successfully generated and uploaded. } log.Println("Successfully produced PDF") fmt.Fprintln(w, "Successfully produced PDF") } func convertToPDF(localFilePath string, localDir string) (resultFilePath string, err error) { log.Printf("Converting [%s] to PDF", localFilePath) cmd := exec.Command("libreoffice", "--headless", "--convert-to", "pdf", "--outdir", localDir, localFilePath) cmd.Stdout, cmd.Stderr = os.Stdout, os.Stderr log.Println(cmd) err = cmd.Run() if err != nil { return "", err } pdfFilePath := regexp.MustCompile(`\.\w+$`).ReplaceAllString(localFilePath, ".pdf") if !strings.HasSuffix(pdfFilePath, ".pdf") { pdfFilePath += ".pdf" } log.Printf("Converted %s to %s", localFilePath, pdfFilePath) return pdfFilePath, nil }

4. Clique no ícone Gemini Code Assist: Smart Actions e selecione Explain this.

5. O Gemini Code Assist abre um painel de chat com o comando Explicar isto preenchido. Na caixa de texto inline do chat do Code Assist, substitua o comando preenchido previamente pelo seguinte e clique em Enviar:

Você é um desenvolvedor Go especialista na Cymbal AI. Um novo membro da equipe não conhece essa implementação de servidor. Explique o arquivo server.go em detalhes, desmembrando os principais componentes usados no código. Para as melhorias sugeridas, não atualize este arquivo.

A explicação do código no arquivo server.go aparece no chat do Gemini Code Assist.

6. No terminal do Cloud Shell, execute o seguinte comando para criar o aplicativo:

   go build -o server

   As funções chamadas por esse código de nível superior estão nos arquivos de origem:

   • server.go
   • notification.go
   • gcs.go

Depois que o aplicativo for criado, você pode criar o serviço de conversão de PDF.

Tarefa 3: crie o serviço de conversão em PDF

O serviço de PDF usa o Cloud Run e o Cloud Storage para iniciar um processo toda vez que for feito upload de um arquivo no armazenamento designado.

Para isso, você decide usar um padrão comum de notificações de eventos com o Cloud Pub/Sub. Assim, o aplicativo realiza apenas o processamento das informações. O transporte e a transmissão de informações são feitos por outros serviços, o que mantém o aplicativo simples.

A criação do módulo de fatura precisa da integração de dois componentes:

Adicione o pacote do LibreOffice para usar no seu aplicativo.

1. Em Abrir editor, abra o manifesto do Dockerfile e atualize o arquivo desta forma:

   FROM amd64/debian RUN apt-get update -y \ && apt-get install -y libreoffice \ && apt-get clean WORKDIR /usr/src/app COPY server . CMD [ "./server" ]

2. Salve o Dockerfile atualizado.

3. Clique no ícone Gemini Code Assist: Smart Actions e selecione Explain this.

4. O Gemini Code Assist abre um painel de chat com o comando Explicar isto preenchido. Na caixa de texto inline do chat do Code Assist, substitua o comando preenchido previamente pelo seguinte e clique em Enviar:

Você é engenheiro de DevOps sênior na Cymbal AI. Um novo membro da equipe pediu que você explicasse o Dockerfile. Explique de forma detalhada o conteúdo e a estrutura desse Dockerfile, incluindo as principais instruções e práticas recomendadas. Para as melhorias sugeridas, não atualize este Dockerfile.

A explicação do código no arquivo Dockerfile aparece no chat do Gemini Code Assist.

5. Inicie a recriação da imagem pdf-converter usando o Cloud Build:

   gcloud builds submit \ --tag gcr.io/$GOOGLE_CLOUD_PROJECT/pdf-converter

   Clique em Verificar meu progresso para conferir se você executou a tarefa.

   Crie uma imagem com o Cloud Build

6. Implante o serviço pdf-converter atualizado.

   Observação: é recomendável que o LibreOffice use 2 GB de RAM. Confira a linha com a opção --memory.

7. Execute estes comandos para criar e implantar o contêiner:

   gcloud run deploy pdf-converter \ --image gcr.io/$GOOGLE_CLOUD_PROJECT/pdf-converter \ --platform managed \ --region {{{ project_0.default_region | "REGION" }}} \ --memory=2Gi \ --no-allow-unauthenticated \ --set-env-vars PDF_BUCKET=$GOOGLE_CLOUD_PROJECT-processed \ --max-instances=3

   Clique em Verificar meu progresso para conferir se você executou a tarefa.

   Implantar o serviço de conversão em PDF

O serviço do Cloud Run foi implantado corretamente. No entanto, o aplicativo implantado requer permissões corretas para ser acessado.

Tarefa 4: crie uma conta de serviço

A conta de serviço é um tipo especial de conta com acesso às APIs do Google.

Este laboratório usa uma conta de serviço para acessar o Cloud Run quando um evento do Cloud Storage for processado. O Cloud Storage oferece um conjunto avançado de notificações que podem ser usadas para acionar eventos.

Nesta tarefa, você vai atualizar o código para notificar o aplicativo quando um arquivo for enviado.

1. Clique no Menu de navegação > Cloud Storage e verifique se dois buckets foram criados. Os seguintes buckets serão exibidos:

   • -processed
   • -upload

2. Crie uma notificação do Pub/Sub para indicar que um novo arquivo foi enviado ao bucket de documentos ("uploaded"). A notificação é marcada com o tópico "new-doc".

   gsutil notification create -t new-doc -f json -e OBJECT_FINALIZE gs://$GOOGLE_CLOUD_PROJECT-upload

   Resposta esperada:

   Created Cloud Pub/Sub topic projects/{{{project_0.project_id | "PROJECT_ID"}}}/topics/new-doc Created notification config projects/_/buckets/{{{project_0.project_id | "PROJECT_ID"}}}-upload/notificationConfigs/1

3. Crie uma conta de serviço para acionar os serviços do Cloud Run:

   gcloud iam service-accounts create pubsub-cloud-run-invoker --display-name "PubSub Cloud Run Invoker"

   Resposta esperada:

   Created service account [pubsub-cloud-run-invoker].

4. Conceda permissão à conta de serviço para invocar o serviço de conversão em PDF:

   gcloud run services add-iam-policy-binding pdf-converter \ --member=serviceAccount:pubsub-cloud-run-invoker@$GOOGLE_CLOUD_PROJECT.iam.gserviceaccount.com \ --role=roles/run.invoker \ --region {{{ project_0.default_region | "REGION" }}} \ --platform managed

   Resposta esperada:

   Updated IAM policy for service [pdf-converter]. bindings: - members: - serviceAccount:pubsub-cloud-run-invoker@{{{project_0.project_id | "PROJECT_ID"}}}.iam.gserviceaccount.com role: roles/run.invoker etag: BwYYfbXS240= version: 1

5. Execute este comando para encontrar o número do seu projeto:

   PROJECT_NUMBER=$(gcloud projects list \ --format="value(PROJECT_NUMBER)" \ --filter="$GOOGLE_CLOUD_PROJECT")

6. Permita que seu projeto crie tokens de autenticação do Cloud Pub/Sub:

   gcloud projects add-iam-policy-binding $GOOGLE_CLOUD_PROJECT \ --member=serviceAccount:{{{ project_0.project_id | "PROJECT_ID" }}}@{{{ project_0.project_id | "PROJECT_ID" }}}.iam.gserviceaccount.com \ --role=roles/iam.serviceAccountTokenCreator

   Clique em Verificar meu progresso para conferir se você executou a tarefa.

   Criar uma conta de serviço

A conta de serviço criada pode ser usada para invocar o serviço do Cloud Run.

Tarefa 5: teste o serviço do Cloud Run

Antes de continuar, teste o serviço implantado. Como o serviço exige autenticação, o teste ajuda a garantir que ele seja realmente privado.

1. Salve o URL do serviço na variável de ambiente $SERVICE_URL:

   SERVICE_URL=$(gcloud run services describe pdf-converter \ --platform managed \ --region {{{ project_0.default_region | "REGION" }}} \ --format "value(status.url)")

2. Exiba o SERVICE URL:

   echo $SERVICE_URL

3. Envie uma solicitação GET anônima ao novo serviço:

   curl -X GET $SERVICE_URL

   Resposta esperada:

   <html><head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <title>403 Forbidden</title> </head> <body text=#000000 bgcolor=#ffffff> <h1>Error: Forbidden</h1> <h2>Your client does not have permission to get URL <code>/</code> from this server.</h2> <h2></h2> Note: A solicitação GET anônima resultará em uma mensagem de erro: "Your client does not have permission to get URL". Isso é bom, já que o ideal é que usuários anônimos não consigam chamar o serviço.

4. Agora tente chamar o serviço como um usuário autorizado:

   curl -X GET -H "Authorization: Bearer $(gcloud auth print-identity-token)" $SERVICE_URL

   Resposta esperada:

   Ready to process POST requests from Cloud Storage trigger

Parabéns! Você implantou um serviço autenticado do Cloud Run.

Tarefa 6: configure um gatilho do Cloud Storage

Para ativar uma notificação quando um conteúdo novo for enviado ao Cloud Storage, adicione uma assinatura ao tópico do Pub/Sub atual.

Observação: as notificações do Cloud Storage enviam automaticamente uma mensagem para sua fila de tópicos quando um conteúdo novo for enviado. O uso de notificações permite criar aplicativos que respondem a eventos sem precisar escrever mais código.

• Crie uma assinatura do Pub/Sub para executar o conversor em PDF sempre que uma mensagem for publicada no tópico new-doc:

  gcloud pubsub subscriptions create pdf-conv-sub \ --topic new-doc \ --push-endpoint=$SERVICE_URL \ --push-auth-service-account=pubsub-cloud-run-invoker@$GOOGLE_CLOUD_PROJECT.iam.gserviceaccount.com

  Resposta esperada:

  Created subscription [projects/{{{ project_0.project_id| "PROJECT_ID" }}}/subscriptions/pdf-conv-sub].

  Clique em Verificar meu progresso para conferir se você executou a tarefa.

  Confirme a assinatura do Pub/Sub

Agora, sempre que um arquivo é carregado, a assinatura do Pub/Sub interage com sua conta de serviço. A conta de serviço inicia o serviço de conversão em PDF do Cloud Run.

Tarefa 7: teste a notificação do Cloud Storage

Para testar o serviço do Cloud Run, use os arquivos de exemplo disponíveis.

1. Copie os arquivos de teste no bucket de upload:

   gsutil -m cp -r gs://spls/gsp762/* gs://$GOOGLE_CLOUD_PROJECT-upload

   Resposta esperada:

   Copying gs://spls/gsp762/cat-and-mouse.jpg [Content-Type=image/jpeg]... Copying gs://spls/gsp762/file-sample_100kB.doc [Content-Type=application/msword]... Copying gs://spls/gsp762/file-sample_500kB.docx [Content-Type=application/vnd.openxmlformats-officedocument.wordprocessingml.document]... Copying gs://spls/gsp762/file_example_XLS_10.xls [Content-Type=application/vnd.ms-excel]... Copying gs://spls/gsp762/file-sample_1MB.docx [Content-Type=application/vnd.openxmlformats-officedocument.wordprocessingml.document]... Copying gs://spls/gsp762/file_example_XLSX_50.xlsx [Content-Type=application/vnd.openxmlformats-officedocument.spreadsheetml.sheet]... Copying gs://spls/gsp762/file_example_XLS_100.xls [Content-Type=application/vnd.ms-excel]... Copying gs://spls/gsp762/file_example_XLS_50.xls [Content-Type=application/vnd.ms-excel]... Copying gs://spls/gsp762//Copy of cat-and-mouse.jpg [Content-Type=image/jpeg]...

2. No console do Cloud, clique em Cloud Storage > Buckets seguido pelo nome de bucket que termina em "-upload"

3. Clique no botão Atualizar algumas vezes. Os arquivos serão excluídos um por um à medida que forem convertidos em PDFs.

4. Em seguida, clique em Buckets e depois no nome do bucket que termina em "-processed". Ele contém as versões em PDF de todos os arquivos.

   Observação: o processamento dos arquivos pode levar alguns minutos. Use a opção "Atualizar bucket" para verificar o status do processamento.

5. Abra os arquivos PDF para verificar se eles foram convertidos corretamente.

6. Quando o upload for concluído, clique em Menu de navegação > Cloud Run e no serviço pdf-converter.

7. Selecione a guia Registros e adicione um filtro para "Converting" e veja os arquivos convertidos.

8. Acesse Menu de navegação > Cloud Storage e abra o nome de bucket que termina em "-upload" para confirmar que todos os arquivos foram processados.

Você criou um serviço para converter os arquivos enviados ao Cloud Storage em PDF.

Parabéns!

Neste laboratório, você aprendeu a converter um aplicativo Go em um contêiner, a desenvolver contêineres usando o Google Cloud Build e a lançar um serviço Cloud Run.

Você também aprendeu a ativar as permissões usando uma conta de serviço e aproveitar o processamento de eventos do Cloud Storage, que são essenciais para a operação do serviço de conversão de PDF que transforma documentos em PDFs e os armazena no bucket "processed".

Treinamento e certificação do Google Cloud

Esses treinamentos ajudam você a aproveitar as tecnologias do Google Cloud ao máximo. Nossas aulas incluem habilidades técnicas e práticas recomendadas para ajudar você a alcançar rapidamente o nível esperado e continuar sua jornada de aprendizado. Oferecemos treinamentos que vão do nível básico ao avançado, com opções de aulas virtuais, sob demanda e por meio de transmissões ao vivo para que você possa encaixá-las na correria do seu dia a dia. As certificações validam sua experiência e comprovam suas habilidades com as tecnologias do Google Cloud.

Manual atualizado em 18 de agosto de 2025

Laboratório testado em 14 de outubro de 2025

Copyright 2025 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas a que estão associados.