快速入門導覽課程：部署至 Cloud Run

本頁面說明如何使用 Cloud Run 部署範例容器。

事前準備

  1. In the Cloud de Confiance console, on the project selector page, select or create a Cloud de Confiance project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

  3. Verify that billing is enabled for your Cloud de Confiance project.

  4. 查看 Cloud Run 定價，或使用 Pricing Calculator 估算費用。

必要的角色

如要取得完成本快速入門導覽課程所需的權限，請要求管理員授予您下列 IAM 角色：

如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

您或許也能透過自訂角色或其他預先定義的角色，取得必要權限。

如要設定直連虛擬私有雲輸出，您也必須授予其他角色，讓 Cloud Run 能夠存取虛擬私有雲網路。

建立 VPC 網路

如果專案中沒有虛擬私有雲網路，請建立一個。

將服務連線至虛擬私有雲網路前，請先詳閱下列 IP 位址設定章節：

選用：設定網路位址轉譯 (NAT)

如果服務需要存取公開網際網路，請務必先設定 Cloud NAT，再部署服務。如需設定 Cloud NAT 的操作說明，請參閱「靜態傳出 IP 位址」。

如果服務只需要存取私人位址和 Google API，則不必設定 Cloud NAT。

部署範例容器

如要部署容器，請按照下列步驟操作：

  1. 前往 Cloud de Confiance 控制台的「Cloud Run」頁面：

    前往 Cloud Run。

  2. 從選單中選取「服務」，然後按一下「部署容器」。

  3. 在「Container image URL」(容器映像檔網址) 欄位中，輸入容器映像檔網址。

  4. 在「Service name」(服務名稱) 欄位中，輸入服務名稱或使用預設值。

  5. 在「Region」(區域) 清單中，使用預設值。

  6. 在「驗證」部分，選取「允許公開存取」。

  7. 在「網路」分頁中，點選「連線至虛擬私有雲，以便傳出流量」。

  8. 按一下「直接將流量傳送至虛擬私有雲」。

    1. 在「Network」(網路) 欄位中，選取要傳送流量的虛擬私有雲網路。

    2. 在「Subnet」(子網路) 欄位中，選取服務接收 IP 位址的子網路。您可以在同一個子網路上部署多項服務。

    3. 選用：輸入要與服務建立關聯的網路標記名稱。網路標記是在修訂版本層級指定。每個服務修訂版本都可以有不同的網路標記，例如 network-tag-2。

  9. 在「Traffic routing」(流量轉送) 部分，確認已選取「Route all traffic to the VPC」(將所有流量轉送至虛擬私有雲) 選項。這會透過虛擬私有雲網路傳送所有傳出流量。

    如要在 Cloud de Confiance中存取網際網路，您必須使用直連虛擬私有雲輸出和 Cloud NAT。

  10. 按一下「Create」(建立)，然後等待容器部署至 Cloud Run。部署完成後，容器的網址會顯示在「URL:」(網址：) 文字旁。

  11. 如要查看執行中的容器，請按一下「Copy to clipboard」(複製到剪貼簿) 圖示 複製網址，然後將網址貼到瀏覽器的網址列。

    如果專案受限於限制未經驗證叫用的網域限制組織政策，您必須按照「測試私人服務」一節所述的方式存取已部署的服務。

Cloud Run 位置

Cloud Run 具有區域性，這表示執行 Cloud Run 服務的基礎架構位於特定區域，並由 Google 負責管理，實現該區域內所有可用區之間的備援可用性。

選擇執行 Cloud Run 服務的區域時，主要考量重點在於延遲時間、可用性或耐用性需求。原則上可以選擇距離使用者最近的區域，但也應考慮 Cloud Run 服務所用其他 Cloud de Confiance產品的位置。如果跨多個位置使用 Cloud de Confiance 產品，可能會影響服務的延遲時間和費用。

Cloud Run 可在下列地區使用：

採用級別 1 定價

採用級別 2 定價

  • africa-south1 (約翰尼斯堡)
  • asia-east2 (香港)
  • asia-northeast3 (韓國首爾)
  • asia-southeast1 (新加坡)
  • asia-southeast2 (雅加達)
  • asia-south2 (印度德里)
  • australia-southeast1 (雪梨)
  • australia-southeast2 (墨爾本)
  • europe-central2 (波蘭華沙) 節能綠葉圖示 低二氧化碳
  • europe-west10 (柏林)
  • europe-west12 (杜林) 節能綠葉圖示 低二氧化碳排放
  • europe-west2 (英國倫敦) 節能綠葉圖示 低二氧化碳排放
  • europe-west3 (德國法蘭克福)
  • europe-west6 (瑞士蘇黎世) 節能綠葉圖示 低二氧化碳
  • me-central1 (杜哈)
  • me-central2 (達曼)
  • northamerica-northeast1 (蒙特婁) 節能綠葉圖示 低二氧化碳排放
  • northamerica-northeast2 (多倫多) 節能綠葉圖示 低二氧化碳排放
  • southamerica-east1 (巴西聖保羅) 節能綠葉圖示 低二氧化碳排放
  • southamerica-west1 (智利聖地牙哥) 節能綠葉圖示 低二氧化碳排放
  • us-west2 (洛杉磯)
  • us-west3 (鹽湖城)
  • us-west4 (拉斯維加斯)

如果您已建立 Cloud Run 服務，可以在Cloud de Confiance 控制台的 Cloud Run 資訊主頁中查看區域。

Cloud Run 會根據需求自動調度容器執行個體資源，您只需為處理要求期間使用的 CPU、記憶體和網路付費。

清除所用資源

為避免系統向您的 Cloud de Confiance by S3NS 帳戶收取額外費用，請刪除您透過本快速入門導覽課程部署的所有資源。

刪除存放區

Cloud Run 不會對未使用的已部署服務收費。不過，您可能仍須支付在 Artifact Registry 儲存容器映像檔的費用。如要刪除 Artifact Registry 存放區，請按照 Artifact Registry 說明文件中的「刪除存放區」步驟操作。

刪除服務

Cloud Run 服務在收到要求前不會產生費用。如要刪除 Cloud Run 服務，請按照下列任一步驟操作：

控制台

如要刪除服務：

  1. 前往 Cloud de Confiance by S3NS 控制台的 Cloud Run「Services」(服務) 頁面：

    前往 Cloud Run。

  2. 在服務清單中找出您要刪除的服務，然後按一下核取方塊來選取。

  3. 按一下「Delete」(刪除)。這項操作會刪除服務的所有修訂版本。

gcloud

如要刪除服務，請執行下列指令：

gcloud run services delete SERVICE --region REGION

更改下列內容：

  • SERVICE：服務名稱。
  • REGION：服務的 Cloud de Confiance 區域。

刪除測試專案

刪除 Cloud de Confiance 專案後，系統會停止對該專案中的所有資源計費。如要釋出專案中的所有 Cloud de Confiance by S3NS 資源，請按照下列步驟操作：

  1. 前往 Cloud de Confiance 控制台的「Manage resources」(管理資源) 頁面。

    前往「Manage resources」(管理資源)

  2. 在專案清單中選取要刪除的專案，然後點選「Delete」(刪除)。
  3. 在對話方塊中輸入專案 ID，然後按一下 [Shut down] (關閉) 以刪除專案。

後續步驟

如要瞭解如何從程式碼來源建構容器、推送至 Artifact Registry 並部署，請參閱：