10、云服务中的会话管理与身份认证

云服务中的会话管理与身份认证

1. 云运行会话管理相关要点

在运行实时游戏服务器并使用长连接时，如果连接中断，希望用户能重新连接到同一个容器。虽然可以在不同容器上重建游戏状态，但这会导致临时卡顿，影响用户体验。

需要注意的是，云运行实现的会话亲和性只是尽力而为的实现，不适合在容器中存储会话数据。因为容器始终是可丢弃的，可能会被缩容、变得不健康或过载。

若要关闭 Memorystore 实例以避免收费，需运行以下命令：

gcloud redis instances delete my-instance --region us-central1

VPC 连接器在活动状态下也会产生费用。可使用以下命令查看 us-central1 区域当前活动的 VPC 连接器：

gcloud compute networks vpc-access connectors list --region=us-central1

删除连接器的命令如下：

gcloud compute networks vpc-access connectors \
  delete my-connector \
  --region=us-central1

2. 云身份与访问管理（IAM）基础

云身份与访问管理（IAM）是用于控制 Google Cloud 项目中