Cloud Run のネットワーク上り（内向き）を制限する

コンソール

1. Cloud de Confiance コンソールで、Cloud Run の [サービス] ページに移動します。

   Cloud Run に移動

2. 新しいサービスを構成する場合は、[コンテナをデプロイ] をクリックして [サービスの作成] フォームを表示します。サービスの初期設定ページに入力します。

3. 既存のサービスを構成する場合は、サービスをクリックし、[ネットワーキング] タブをクリックします。

4. 許可する上り（内向き）トラフィックを選択します。

   

5. [作成] または [保存] をクリックします。

gcloud

1. 新しいサービスをデプロイする場合は、--ingress フラグを付加してサービスをデプロイします。

   gcloud run deploy SERVICE --image IMAGE_URL --ingress INGRESS

   次のように置き換えます。

   • INGRESS: 使用可能な上り（内向き）設定のいずれか。
     • all
     • internal
     • internal-and-cloud-load-balancing
   • SERVICE: サービス名。
   • IMAGE_URL: コンテナ イメージへの参照（us-docker.pkg.dev/cloudrun/container/hello:latest など）。Artifact Registry を使用する場合は、リポジトリ REPO_NAME がすでに作成されている必要があります。URL は LOCATION-docker.pkg.dev/PROJECT_ID/REPO_NAME/PATH:TAG の形式です。

2. 既存のサービスの上り（内向き）を変更する場合:

   gcloud run services update SERVICE --ingress INGRESS

   次のように置き換えます。

   • INGRESS: 使用可能な上り（内向き）設定のいずれか。
     • all
     • internal
     • internal-and-cloud-load-balancing
   • SERVICE: サービス名。

YAML

1. 新しいサービスを作成する場合は、この手順をスキップします。既存のサービスを更新する場合は、その YAML 構成をダウンロードします。

   gcloud run services describe SERVICE --format export > service.yaml

2. run.googleapis.com/ingress: アノテーションを更新します。

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/ingress: INGRESS
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   次のように置き換えます。

   • SERVICE: Cloud Run の名前。
   • INGRESS: 使用可能な上り（内向き）設定のいずれか。
     • all
     • internal
     • internal-and-cloud-load-balancing
   • REVISION: 新しいリビジョン名に置き換えるか、削除（存在する場合）します。新しいリビジョン名を指定する場合は、次の条件を満たす必要があります。
     • SERVICE- で始まる
     • 小文字、数字、- のみが使用されている
     • 末尾が - ではない
     • 63 文字以内である

3. 次のコマンドを使用して、サービスを新しい構成に置き換えます。

   gcloud run services replace service.yaml

Terraform

Terraform 構成を適用または削除する方法については、基本的な Terraform コマンドをご覧ください。

resource "google_cloud_run_v2_service" "default" {
  provider = google-beta
  name     = "ingress-service"
  location = "us-central1"

  deletion_protection = false # set to "true" in production

  # For valid annotation values and descriptions, see
  # https://registry.terraform.io/providers/hashicorp/google/latest/docs/resources/cloud_run_v2_service#ingress
  ingress = "INGRESS_TRAFFIC_INTERNAL_ONLY"

  template {
    containers {
      image = "us-docker.pkg.dev/cloudrun/container/hello" #public image for your service
    }
  }
}

コンソール

1. Cloud de Confiance コンソールで、Cloud Run の [サービス] ページに移動します。

   Cloud Run に移動

2. 既存のサービスをクリックします。

3. [ネットワーキング] タブを選択します。

4. [エンドポイント] カードで、[デフォルトの HTTPS エンドポイント URL] の [有効にする] をオフにします。

5. [保存] をクリックします。

デフォルトの URL を復元するには、[有効にする] を選択して [保存] をクリックします。

gcloud

• 既存のサービスの場合は、--no-default-url フラグを指定して gcloud run services update コマンドを実行します。次に例を示します。

  gcloud run services update SERVICE_NAME --no-default-url

• 新しいサービスの場合は、--no-default-url フラグを指定して gcloud run deploy コマンドを実行します。次に例を示します。

  gcloud run deploy SERVICE_NAME --no-default-url

  ここで、SERVICE_NAME は Cloud Run サービスの名前です。

  出力に、URL が None として表示されます。

デフォルトの URL を復元するには、--default-url フラグを使用します。

YAML

1. 新しいサービスを作成する場合は、この手順をスキップします。既存のサービスを更新する場合は、その YAML 構成をダウンロードします。

   gcloud run services describe SERVICE --format export > service.yaml

2. s3nsrun.fr URL を無効にするには、run.googleapis.com/default-url-disabled アノテーションを使用します。

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/default-url-disabled: true
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   次のように置き換えます。

   • SERVICE は、Cloud Run サービスの名前に置き換えます。
   • REVISION は、新しいリビジョン名に置き換えるか、削除します（存在する場合）。新しいリビジョン名を指定する場合は、次の条件を満たす必要があります。
     • SERVICE- で始まる
     • 小文字、数字、- のみが使用されている
     • 末尾が - ではない
     • 63 文字以内である

3. 次のコマンドを使用して、サービスを作成または更新します。

   gcloud run services replace service.yaml

デフォルトの URL に戻すには、run.googleapis.com/default-url-disabled アノテーションを削除します。

Terraform

Terraform 構成を適用または削除する方法については、基本的な Terraform コマンドをご覧ください。

  resource "google_cloud_run_v2_service" "disable_default_url_service" {
    name     = "cloudrun-service"
    location = "europe-west1"
    default_uri_disabled = true

    template {
      containers {
        image = "us-docker.pkg.dev/cloudrun/container/hello"
      }
      annotations = {
        "run.googleapis.com/ingress" = "all"   # "all" or "internal-only"
      }

    }
  }

main.tf ファイルに launch_stage 行と default_uri_disabled 行があることを確認します。前の google_cloud_run_v2_service リソースには、プレビュー版でデフォルトの URL が無効になっている Cloud Run サービスを指定します。

デフォルトの URL に戻すには、default_uri_disabled 引数と launch_stage 引数を削除します。