本頁面中的部分或全部資訊可能不適用於 Trusted Cloud by S3NS。

本頁面由 Cloud Translation API 翻譯而成。

設定選項以執行容器

您可以在 VM 上或代管執行個體群組 (MIG) 中的每個 VM 上執行單一容器。如要這麼做，請在建立 VM 執行個體或執行個體範本時，指定容器映像檔和設定參數。

本文說明在 Compute Engine 執行個體上執行容器的設定選項。

注意：在建立 VM 時，於 VM 上部署容器的 Compute Engine 功能已淘汰。在開機指令碼中使用 docker run 指令，或使用 cloud-init 工具，在 VM 和 MIG 上設定及執行容器。詳情請參閱遷移在建立 VM 時部署的容器。

事前準備

如果您不熟悉容器，請參閱 Compute Engine 上的容器。
如果您對 Docker 不熟悉，請閱讀 Docker 說明文件。
進一步瞭解在 Compute Engine 上部署容器。
如果尚未設定驗證，請先完成設定。「驗證」是指驗證身分的程序，確認您有權存取 Trusted Cloud by S3NS 服務和 API。如要從本機開發環境執行程式碼或範例，請選取下列任一選項，向 Compute Engine 進行驗證：

Select the tab for how you plan to use the samples on this page:
Console

When you use the Trusted Cloud console to access Trusted Cloud by S3NS services and APIs, you don't need to set up authentication.
gcloud
1. 安裝 Google Cloud CLI，然後使用同盟身分登入 gcloud CLI。登入後，執行下列指令初始化 Google Cloud CLI：
  gcloud init
  注意：如果您先前已安裝 gcloud CLI，請執行 gcloud components update，確認您使用的是最新版本。
2. Set a default region and zone.

您建立執行個體或執行個體範本，用於在 VM 和 MIG 上部署容器時，請使用 Trusted Cloud 控制台或 Google Cloud CLI 指定容器設定。

以下各節說明如何在 VM 執行個體上設定容器，不過您也可以在建立執行個體範本時設定下列選項。使用 Trusted Cloud 控制台或 Google Cloud CLI，為執行個體範本中的 VM 執行個體設定選項。

您可以使用 docker run 指令，在執行 Container-Optimized OS 的 VM 執行個體上設定容器，也可以在啟動指令碼中指定 docker run 指令，建立及設定 VM。詳情請參閱使用開機指令碼在 VM 上部署容器。

指定重新啟動政策

您可以設定重新啟動政策，以指定是否在退出時重新啟動容器。預設政策是永遠重新啟動。您也能將政策設定為在容器失敗時重新啟動容器，或永遠不重新啟動容器。

docker run

使用 docker run 指令的 --restart 旗標。重複嘗試重新啟動容器的動作，是由預設的 Docker 行為來驅動的，正如 Docker --restart 參考資料所示。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 在「重新啟動政策」部分中，選取容器的重新啟動政策。
3. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 --container-restart-policy 旗標指定容器的重新啟動政策：

always (預設)
on-failure
never

以下範例使用 on-failure 重新啟動政策啟動容器，也就是只在容器結束代碼非零時重新啟動：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-restart-policy on-failure

使用 gcloud compute instances update-container 指令搭配 --container-restart-policy 旗標，作為在 VM 執行容器的重新啟動政策。

在特權模式中執行容器

您可在特權模式中執行容器，以允許存取主機上的所有裝置。容器預設以「無特權」模式執行，且無法存取任何裝置。

docker run

使用 docker run 指令的 --privileged 旗標。詳情請參閱「執行階段權限與 Linux 功能」。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 選取「以特殊權限執行」。
3. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 --container-privileged 旗標執行具備執行階段特權的容器。下列範例會在特權模式中啟動 busybox 容器：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-privileged

使用 gcloud compute instances update-container 指令搭配 --container-privileged 旗標在 VM 更新容器。使用 --no-container-privileged 旗標關閉特權模式。

為容器執行階段中的 STDIN 分配緩衝區

您可為容器執行階段中的 STDIN 分配緩衝區，以保持容器中的 STDIN 串流開啟。如果沒有做這項設定，從容器中 STDIN 的讀取將永遠造成 EOF。

您必須分配虛擬 TTY (還必須讓 STDIN 串流保持開啟)，以便在容器建立互動殼層，並讓容器能夠透過管道接收自己的標準輸入內容。

docker run

使用 docker run 指令的 --interactive (-i) 旗標。詳情請參閱 --interactive 標記的說明文件。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 選取「為 STDIN 分配緩衝區」。
3. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 --container-stdin 旗標為容器執行階段的 STDIN 分配緩衝區。下列範例會啟動容器並保持其 STDIN 開啟：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-stdin

使用 gcloud compute instances update-container 指令搭配 --container-stdin 旗標來更新 VM 上的容器。使用 --no-container-stdin 旗標關閉 STDIN 的緩衝區分配。

分配虛擬 TTY

您必須為容器分配虛擬 TTY (還要為 STDIN 分配緩衝區)，以便在容器中建立互動殼層。

docker run

使用 docker run 指令的 --tty (-t) 旗標。詳情請參閱 --tty 旗標。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 選取「Allocate a pseudo-TTY」(分配虛擬 TTY)。
3. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 --container-tty 旗標分配虛擬 TTY。以下範例會啟動容器並分配虛擬 TTY：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-stdin \
  --container-tty

使用 gcloud compute instances update-container 指令搭配 --container-tty 旗標在 VM 更新容器。使用 --no-container-tty 旗標不分配虛擬 TTY。

覆寫在容器啟動時執行的預設指令

容器映像檔的 ENTRYPOINT 指定在容器啟動時執行的執行檔，並讓您將容器當成該二進位檔來執行。

您可覆寫容器映像檔的 ENTRYPOINT 指令。

docker run

使用 docker run 指令的 --entrypoint 旗標 (僅限指令，沒有引數)。瞭解 ENTRYPOINT 和 --entrypoint 旗標。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 在「Command」(指令) 欄位中，輸入不含參數的單一可執行指令，例如 uptime。
3. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 --container-command 旗標覆寫容器映像檔 ENTRYPOINT。以下範例在 busybox 容器執行 uptime 指令，顯示自上次開機後經過的時間：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-command "uptime"

使用 gcloud compute instances update-container 指令搭配 --container-command 旗標更新 VM 上容器的指令。

使用 --clear-container-command 旗標搭配 update-container 指令清除已更新容器的預設指令。

將引數傳送至容器 ENTRYPOINT 指令

您可以將引數傳送 (附加) 到容器 ENTRYPOINT 指令，或是覆寫預設的容器 CMD 指令。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 在「引數」部分中，按一下「新增引數」。
3. 在每個方塊中輸入一個指令引數。
4. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 --container-arg 旗標將引數傳送至容器映像檔 ENTRYPOINT 指令。為每一引數使用個別旗標。

以下範例會在設定為自動執行 busybox 的容器中，執行含 -c 'ls -l' 引數的 /bin/ash 指令：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-command "/bin/ash" \
  --container-arg="-c" \
  --container-arg="ls -l"

使用 gcloud compute instances update-container 指令搭配 --container-arg 旗標，針對在 VM 執行的容器更新指令引數。更新時會以新清單取代完整的引數清單。

使用 --clear-container-args 旗標搭配 update-container 指令由容器宣告移除所有引數。

設定記錄驅動程式選項

如需設定記錄檔驅動程式選項，您可以建立 VM 啟動指令碼，使用所需的記錄選項更新 Docker 設定檔。這些選項適用於在 VM 上執行的所有容器，以及未指定記錄檔驅動程式選項的容器。

舉例來說，下列啟動指令碼會設定多個選項 (包括限制容器記錄大小的選項)，然後在 VM 上重新啟動 Docker：

cat <<EOF > /etc/docker/daemon.json
{
  "live-restore": true,
  "storage-driver": "overlay2",
  "log-opts": {
    "max-size": "10m"
  }
}
EOF
systemctl restart docker

設定環境變數

您可設定容器內的環境變數。當 KEY 不只重複一次時，系統只會採用 KEY 的最後一個值。

docker run

使用 docker run 指令的 --env 旗標。瞭解 Docker 引擎如何能夠設定環境變數。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 在「環境變數」部分，按一下「新增變數」。
3. 視需求新增或移除環境變數，每行一個。
4. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 --container-env 旗標設定容器內的環境變數。下列範例設定三個環境變數：HOME、MODE 與 OWNER：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-env HOME=/home,MODE=test,OWNER=admin

使用 --container-env-file 旗標由本機檔案設定環境變數。以下範例會由 env.txt 檔案設定兩個環境變數：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-env-file ./env.txt

env.txt 檔案的內容如下：

# this is a comment
HOME=/home
MODE=test
OWNER=admin

使用 gcloud compute instances update-container 指令搭配 --container-env 或 --container-env-file 旗標，更新 VM 容器的環境變數。這會更新 VM 執行個體容器宣告中的任何變數，並會新增不在容器宣告中的變數。

更新 VM 上的容器時，請使用 --remove-container-env 旗標移除環境變數。以下範例移除名為 MODE 及 OWNER 的環境變數：

gcloud compute instances update-container busybox-vm \
  --remove-container-env MODE,OWNER

如果指定的環境變數不存在，表示它遭到無訊息忽略。

將主機目錄作為資料磁碟區來掛接

您可將主機 VM 的目錄掛接到容器中。

docker run

使用 --volume 旗標和 --mount 旗標，並掛接 docker run 指令的 type=bind。瞭解 Docker 引擎如何將主機目錄掛接為資料磁碟區。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 在「Volume mounts」(磁碟區掛接) 區段中，按一下「Add volume」(新增磁碟區)。
3. 從「Volume type」(磁碟區類型) 清單中選取「Directory」(目錄)，然後執行下列操作：
  - 在「掛接路徑」欄位中，指定容器目錄結構中用於掛接主機目錄的路徑。
  - 在「Host path」欄位中，指定要掛接的主機目錄路徑。
  - 在「Mode」(模式) 清單中，指定是否在讀取/寫入或唯讀模式中掛接目錄。
4. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 --container-mount-host-path 旗標將主機 VM 目錄掛接至容器。以下範例以讀取/寫入模式將主機目錄 /tmp 掛接至 /logs 的容器：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-mount-host-path mount-path=/logs,host-path=/tmp,mode=rw

指定 mode=ro 以唯讀模式掛接主機目錄。

使用 gcloud compute instances update-container 指令搭配 --container-mount-host-path 旗標更新掛接在容器的主機目錄。使用 --remove-container-mounts 旗標移除具指定掛接路徑的磁碟區掛接。以下範例利用 mount-path=/logs 移除主機路徑掛接：

gcloud compute instances update-container busybox-vm \
  --remove-container-mounts /logs

如果指定的掛接路徑不存在，系統將略過而不顯示任何訊息。

將 tmpfs 檔案系統作為資料磁碟區來掛接

您可將空白的 tmpfs 檔案系統掛接到容器中。

空白 tmpfs 檔案系統類似於 Google Kubernetes Engine EmptyDir 磁碟區搭配 medium:Memory。如果是 Docker，tmpfs 資料會在容器重新啟動時遭到刪除；但如果把 tmpfs 存放在 Compute Engine 容器中，磁碟區及其中的資料在容器重新啟動時還是會存在，只有在 VM 重新啟動時才會遭到刪除。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 在「Volume mounts」(磁碟區掛接) 區段中，按一下「Add volume」(新增磁碟區)。
3. 從「Volume type」清單中選取「TmpFS」。
4. 在「掛接路徑」欄位中，指定容器目錄結構中的掛接路徑，您要掛接 TmpFS 磁碟區。
5. 在「Mode」(模式) 清單中，指定是否要在讀取/寫入或唯讀模式中掛接 TmpFS 磁碟區。
6. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 --container-mount-tmpfs 旗標將空的 tmpfs 檔案系統掛接至容器。以下範例以讀取/寫入模式將 tmpfs 檔案系統掛接至 /cache 的容器：

gcloud compute instances create-with-container busybox-vm \
  --container-image docker.io/busybox:1.27 \
  --container-mount-tmpfs mount-path=/cache

使用 gcloud compute instances update-container 指令搭配 --container-mount-tmpfs 旗標更新容器上的 tmpfs 掛接。更新時使用 --remove-container-mounts 旗標移除具指定掛接路徑的 tmpfs 掛接。以下範例會移除含 mount-path=/cache 的 tmpfs 掛接：

gcloud compute instances update-container busybox-vm \
  --remove-container-mounts /cache

如果指定的掛接路徑不存在，系統將略過而不顯示任何訊息。

將永久磁碟掛接為資料磁碟區

您只要利用 Container-Optimized OS 69 或之後的版本，就可以將主機 VM 的永久磁碟掛接到容器中。

必要條件

磁碟必須具備 ext4 檔案系統，或是沒有檔案系統。如果沒有初始檔案系統，容器啟動代理程式會將磁碟格式化為 ext4，且只支援讀取/寫入附件和掛接功能。
磁碟必須附加到 VM。
支援無分區裝置和分區掛接。針對分區掛接，磁碟不得空白，其中必須包含現有的分區資料表。

主控台

注意： Trusted Cloud 控制台中的「Deploy container」(部署容器) 選項已淘汰。使用對應的 docker run 指令設定及執行容器。

前往「Create an instance」(建立執行個體) 頁面。

前往「建立執行個體」
在「Container」(容器) 區段中，按一下「Deploy container」(部署容器)。
在「設定容器」頁面中，執行下列操作：
1. 指定容器映像檔名稱。
2. 在「Volume mounts」(磁碟區掛接) 區段中，按一下「Add volume」(新增磁碟區)。
3. 從「Volume type」(磁碟區類型) 清單中選取「Disk」(磁碟)。
4. 在「掛接路徑」欄位中，指定要掛接永久磁碟的容器目錄結構內部路徑。
5. 從「Disk name」(磁碟名稱) 清單中，選取要掛接的現有磁碟。
6. 如果磁碟有分區表，請在「分區」欄位中指定要掛接的分區號碼。如果磁碟沒有分區，請將這個欄位保留空白。
7. 在「Mode」(模式) 清單中，指定是否在讀取/寫入或唯讀模式中掛接目錄。
8. 如要確認貨櫃詳細資料，請按一下「選取」。
繼續執行 VM 建立程序。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

使用 gcloud compute instances create-with-container 指令或 gcloud compute instances update-container 指令搭配 --container-mount-disk 旗標將永久磁碟掛接至容器。

以下範例會將 my-data-disk 和 my-scratch-disk 這兩個磁碟掛接至 /disks/data-disk 和 /disks/scratch-disk 掛接路徑的容器中。

gcloud compute instances create-with-container busybox-vm \
  --disk name=my-data-disk \
  --create-disk name=my-scratch-disk,auto-delete=yes,image=ubuntu-1710-artful-v20180315,image-project=ubuntu-os-cloud \
  --container-image docker.io/busybox:1.27 \
  --container-mount-disk mount-path="/disks/data-disk",name=my-data-disk,mode=ro \
  --container-mount-disk mount-path="/disks/scratch-disk",name=my-scratch-disk

請注意 --disk 旗標會附加 my-data-disk，--create-disk 旗標會建立及附加 my-scatch-disk，而 --container-mount-disk 旗標會將附加的磁碟掛接至容器。由於 mode 並未指定用於 my-scratch-disk，該磁碟將依據預設以讀取/寫入模式掛接至容器。

使用 gcloud compute instances update-container 指令搭配 --container-mount-disk 旗標掛接額外附加的磁碟，或是修改現有磁碟掛接。

使用 --remove-container-mounts 旗標移除具有指定掛接路徑的磁碟區掛接。以下範例將 my-data-disk 掛接模式變更為讀取/寫入，並以 mount-path="/disks/scratch-disk" 移除磁碟掛接。

gcloud compute instances update-container busybox-vm \
  --container-mount-disk mount-path="/disks/data-disk",name=my-data-disk,mode=rw \
  --remove-container-mounts "/disks/scratch-disk"

如果您傳送至 --remove-container-mounts 旗標的掛接路徑不存在，系統會無訊息忽略該路徑。

發佈容器通訊埠

擁有容器的 VM 會使用主機網路模式，讓容器能夠共用主機的網路堆疊，還能使用該主機的所有介面。

容器通訊埠具有對於主機 VM 通訊埠的一對一對應。例如容器通訊埠 80 對應至主機 VM 通訊埠 80。Compute Engine 不支援通訊埠發布 (-p) 旗標，您不必指定該旗標，對應就會發揮作用。

如要發布容器通訊埠，請設定防火牆規則以存取主機 VM 通訊埠。容器對應的通訊埠可依據防火牆規則自動存取。

範例：NGINX 容器的發布通訊埠 80

docker run

使用 docker run 指令時，請設定 --network="host" 旗標。進一步瞭解容器網路設定與主機模式。

gcloud

注意：create-with-container gcloud CLI 指令已淘汰。使用對應的 docker run 指令設定及執行容器。

以下範例顯示如何使用 NGINX 容器建立 VM 執行個體，並允許流量傳送至容器通訊埠 80。

以 NGINX 容器建立 VM 執行個體：
```
gcloud compute instances create-with-container nginx-vm \
--container-image gcr.io/cloud-marketplace/google/nginx1:1.15 \
--tags http-server
```
容器共用主機 VM 的網路堆疊，而且容器的通訊埠 80 發布到主機 VM 的通訊埠 80。http-server 標記作為防火牆規則的目標標記，於下個步驟建立。
建立防火牆規則，以便連線至 VM 執行個體的通訊埠 80。下列防火牆規則允許利用 http-server 標記與 VM 執行個體進行 HTTP 連線。
```
gcloud compute firewall-rules create allow-http \
--allow tcp:80 --target-tags http-server
```
容器會自動開始在通訊埠 80 接收流量。您不需要進行任何其他設定。

您可以為主機 VM 通訊協定組合建立防火牆規則，其中通訊協定為 tcp 或 udp。這些規則可有效管理從 VM 以外的地方存取相對應容器通訊埠的權限。

後續步驟

瞭解如何在 Compute Engine 上部署 Docker 容器。
瞭解容器最佳化 OS。

設定選項以執行容器

事前準備

Console

gcloud

指定重新啟動政策

docker run

主控台

gcloud

在特權模式中執行容器

docker run

主控台

gcloud

為容器執行階段中的 STDIN 分配緩衝區

docker run

主控台

gcloud

分配虛擬 TTY

docker run

主控台

gcloud

覆寫在容器啟動時執行的預設指令

docker run

主控台

gcloud

將引數傳送至容器 ENTRYPOINT 指令

主控台

gcloud

設定記錄驅動程式選項

設定環境變數

docker run

主控台

gcloud

將主機目錄作為資料磁碟區來掛接

docker run

主控台

gcloud

將 tmpfs 檔案系統作為資料磁碟區來掛接

主控台

gcloud

將永久磁碟掛接為資料磁碟區

必要條件

主控台

gcloud

發佈容器通訊埠

docker run

gcloud

後續步驟