Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Google Cloud Pub/Sub 被描述为一个促进独立应用程序之间消息交换的服务。核心组件包括 主题，应用程序可以 订阅。已订阅的应用程序能够 发送和接收消息。每条消息包含实际内容和相关的元数据。
主题是消息将要发送的队列，而 订阅 是用户将用来 访问主题中的消息的对象。每个主题可以有多个 订阅，并且有 4 种类型的订阅：
拉取：此订阅的用户需要主动拉取消息。
推送：指定一个 URL 端点，消息将立即发送到该端点。
大查询表：类似于推送，但将消息放入大查询表中。
云存储：直接将消息传递到现有的存储桶中。
默认情况下，订阅在 31 天后过期，但可以设置为永不过期。
默认情况下，消息 保留 7 天，但此时间可以 延长至 31 天。此外，如果在 10 秒内未 确认（ACK），则消息将返回队列。也可以设置已确认的消息继续存储。
主题默认使用 Google 管理的加密密钥 进行加密。但也可以选择来自 KMS 的 CMEK（客户管理的加密密钥）。
死信：订阅可以配置 最大交付尝试次数。当消息无法送达时，它将 重新发布到指定的死信主题。
快照是一个功能，捕获订阅在特定时间点的状态。它本质上是 未确认消息在订阅中的一致备份。通过创建快照，您可以保留订阅的消息确认状态，允许您从快照创建时的点恢复消息消费，即使原始消息在此之后会被删除。 如果您非常幸运，快照可能包含 快照创建时的旧敏感信息。
创建主题时，您可以指示 主题消息必须遵循模式。
然而，您可能会获得更好的结果 请求更大数据集，包括较旧的消息。这有一些前提条件，并可能影响应用程序，因此请确保您确实知道自己在做什么。
Pub/Sub Lite 是一种具有 区域存储 的消息服务。Pub/Sub Lite 成本仅为 Pub/Sub 的一小部分，旨在用于 高容量流（每秒高达 1000 万条消息）管道和以事件驱动的系统，其中低成本是主要考虑因素。
在 PubSub Lite 中 有 主题 和 订阅，没有 快照 和 模式，并且有：
保留：Pub/Sub Lite 保留是一项功能，允许用户在特定区域为其消息流保留容量。
操作：指管理和管理 Pub/Sub Lite 相关的操作和任务。
学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
