以下では、Google Cloud Runで認証付きAPIを構築する方法について、IDトークンを使用する手順を紹介します。このプロセスを理解するために、基本的な構成から始めて、IDトークンを用いた認証を実装するステップを順次説明します。

## 目次
1. Cloud Runとその基本特性
2. IDトークンによる認証の概要
3. 認証付きAPIの構築手順
   - 3.1 Cloud Runサービスの作成
   - 3.2 IAMポリシーの設定
   - 3.3 サービスアカウントの作成と設定
   - 3.4 IDトークンを使用したHTTPリクエスト
4. コードの例
5. まとめ

### 1. Cloud Runとその基本特性
Cloud Runは、Google Cloudが提供するフルマネージドなコンテナ実行環境です。スケーラビリティが高く、リクエストに応じて自動的にスケールイン・アウトします。また、コンテナ化されたアプリケーションを迅速にデプロイし、HTTPリクエストに応じて実行できる利点があります。

### 2. IDトークンによる認証の概要
IDトークンは、JWT（JSON Web Token）形式で作成された、安全なトークンです。IDトークンを使用することで、ユーザーやサービスを確実に認証し、許可されていないリクエストを防ぐことができます。

### 3. 認証付きAPIの構築手順

#### 3.1 Cloud Runサービスの作成
1. コンテナイメージをDocker HubやGoogle Container Registryにアップロードします。
2. Cloud Consoleから新規Cloud Runサービスを作成し、アップロード済みのコンテナイメージを指定します。
3. 必要に応じて、リージョンや公開方法（全てのトラフィックに対して非公開にするなど）を選択します。

#### 3.2 IAMポリシーの設定
1. Google Cloud Consoleに入り、[IAM & Admin] > [IAM]でCloud Runにアクセスしたいサービスアカウントを選択します。
2. サービスアカウントにCloud Run Invokerロールを追加します。

#### 3.3 サービスアカウントの作成と設定
1. [IAM & Admin] > [サービスアカウント]で新しいサービスアカウントを作成します。
2. Service Account Token Creatorロールをサービスアカウントに付与し、IDトークンの発行を可能にします。

#### 3.4 IDトークンを使用したHTTPリクエスト
GoogleのAPIを使用して、IDトークンを生成し、クライアントからHTTPリクエストに含めてCloud Run APIを呼び出します。

![img](/mosaic-code.jpg)

このトークンをHTTPリクエストの`Authorization`ヘッダーに含めます。

### 4. コードの例

以下のコード例は、Pythonを使ってIDトークンを付与したHTTPリクエストを行う方法を示しています。

![img](/mosaic-code.jpg)

### 5. まとめ

Cloud Runで安全な認証付きAPIを実装するには、IDトークンが便利で強力な手段です。ここでは、その導入手順とコード例を紹介しました。セキュリティを確保し、クラウド環境でアプリケーションをスムーズに操作するための基盤として、Cloud RunとIDトークンの活用が有効です。 [cv:issue_marketplace_engineer]

以下では、Google Cloud Runで認証付きAPIを構築する方法について、IDトークンを使用する手順を紹介します。このプロセスを理解するために、基本的な構成から始めて、IDトークンを用いた認証を実装するステップを順次説明します。

## 目次
1. Cloud Runとその基本特性
2. IDトークンによる認証の概要
3. 認証付きAPIの構築手順
   - 3.1 Cloud Runサービスの作成
   - 3.2 IAMポリシーの設定
   - 3.3 サービスアカウントの作成と設定
   - 3.4 IDトークンを使用したHTTPリクエスト
4. コードの例
5. まとめ

### 1. Cloud Runとその基本特性
Cloud Runは、Google Cloudが提供するフルマネージドなコンテナ実行環境です。スケーラビリティが高く、リクエストに応じて自動的にスケールイン・アウトします。また、コンテナ化されたアプリケーションを迅速にデプロイし、HTTPリクエストに応じて実行できる利点があります。

### 2. IDトークンによる認証の概要
IDトークンは、JWT（JSON Web Token）形式で作成された、安全なトークンです。IDトークンを使用することで、ユーザーやサービスを確実に認証し、許可されていないリクエストを防ぐことができます。

### 3. 認証付きAPIの構築手順

#### 3.1 Cloud Runサービスの作成
1. コンテナイメージをDocker HubやGoogle Container Registryにアップロードします。
2. Cloud Consoleから新規Cloud Runサービスを作成し、アップロード済みのコンテナイメージを指定します。
3. 必要に応じて、リージョンや公開方法（全てのトラフィックに対して非公開にするなど）を選択します。

#### 3.2 IAMポリシーの設定
1. Google Cloud Consoleに入り、[IAM & Admin] > [IAM]でCloud Runにアクセスしたいサービスアカウントを選択します。
2. サービスアカウントにCloud Run Invokerロールを追加します。

#### 3.3 サービスアカウントの作成と設定
1. [IAM & Admin] > [サービスアカウント]で新しいサービスアカウントを作成します。
2. Service Account Token Creatorロールをサービスアカウントに付与し、IDトークンの発行を可能にします。

#### 3.4 IDトークンを使用したHTTPリクエスト
GoogleのAPIを使用して、IDトークンを生成し、クライアントからHTTPリクエストに含めてCloud Run APIを呼び出します。

```shell
gcloud auth print-identity-token
```

このトークンをHTTPリクエストの`Authorization`ヘッダーに含めます。

### 4. コードの例

以下のコード例は、Pythonを使ってIDトークンを付与したHTTPリクエストを行う方法を示しています。

```python
import requests
from google.auth.transport.requests import Request
from google.oauth2.id_token import fetch_id_token

url = "https://your-service-url-uc.a.run.app"
audience = url  #通常はサービスURL

def make_authenticated_request():
    auth_request = Request()
    id_token = fetch_id_token(auth_request, audience)
    headers = {"Authorization": f"Bearer {id_token}"}
    
    response = requests.get(url, headers=headers)
    print(response.status_code, response.content)

make_authenticated_request()
```

### 5. まとめ

Cloud Runで安全な認証付きAPIを実装するには、IDトークンが便利で強力な手段です。ここでは、その導入手順とコード例を紹介しました。セキュリティを確保し、クラウド環境でアプリケーションをスムーズに操作するための基盤として、Cloud RunとIDトークンの活用が有効です。 

目次

続きを読むには単価診断を受けてください（30秒）