Google AI Studio для запуска в облаке: развертывание, пользовательский домен и проблемы безопасно...

В этом видео я покажу процесс создания приложения с помощью одной команды в Google AI Studio и его прямой публикации в Google Cloud Run. В качестве примера — я создаю геймифицированный тренажер английской грамматики под названием «Conditionally Speaking» и развертываю его как работающее веб-приложение, доступное любому пользователю. Я расскажу, как перейти от базовой ссылки «Поделиться» в AI Studio к готовому к использованию сервису Cloud Run. Я также углублюсь в расширенную конфигурацию, включая сопоставление пользовательского домена (в этом примере pleasework.pl) с помощью глобального внешнего балансировщика нагрузки приложений и групп сетевых конечных точек, а также второй метод подключения пользовательского домена через «сопоставление доменов Cloud Run». В целом, вы можете прочитать об этом здесь: https://docs.cloud.google.com/run/doc... Важно отметить, что я обсуждаю последствия этого метода развертывания для безопасности. Мы проанализируем сетевой трафик, чтобы увидеть, как Google безопасно перенаправляет запросы к API Gemini, чтобы ваши ключи API не были доступны клиенту. Однако я также демонстрирую уязвимость: хотя ключи скрыты, сам прокси-сервер может быть использован не по назначению, если он не защищен должным образом с помощью аутентификации или ограничений кода. Упомянутая статья о том, как Google AI Studio безопасно обрабатывает запросы через прокси: https://glaforge.dev/posts/2026/02/09... (настоятельно рекомендую!) Также я настоятельно рекомендую прочитать и убедиться, что вы понимаете https://aistudio.google.com/apps?sour..., прежде чем принимать решение о создании и публикации приложения через Google AI Studio. Временные метки: 00:00 - Введение 00:48 - Создание приложения 02:08 - Предварительный просмотр AI Studio 03:30 - Развертывание в Cloud Run 04:20 - Демонстрация приложения в реальном времени 05:30 - Пользовательский домен (балансировщик нагрузки) 07:43 - Анализ безопасности 08:32 - Архитектура прокси 08:53 - Демонстрация эксплойта 11:43 - Пользовательский домен (прямое сопоставление) 13:10 - Тестирование домена балансировщика нагрузки 14:25 - Тестирование прямого сопоставления 15:05 - Обновление приложения 16:02 - Повторное развертывание 16:25 - Откаты 16:50 - Очистка