限制 Cloud Run 服務和執行個體的網路端點連入流量

控制台

1. 前往 Cloud de Confiance 控制台的 Cloud Run「Services」(服務) 頁面：

   前往 Cloud Run。

2. 如要設定新服務，請按一下「Deploy container」(部署容器)，顯示「Create service」(建立服務) 表單。填寫初始服務設定頁面。

3. 如要設定現有服務，請按一下該服務，然後按一下「Networking」(網路) 分頁標籤。

4. 選取要允許的輸入流量。

5. 按一下「建立」，建立新服務。依序點選「查看差異並重新部署」和「部署變更」，即可更新現有服務。

gcloud

1. 如要部署新服務，請使用 --ingress 旗標部署服務：

   gcloud run deploy SERVICE \
       --image IMAGE_URL \
       --ingress INGRESS

   更改下列內容：

   • SERVICE：服務名稱。
   • IMAGE_URL：容器映像檔的參照，例如 us-docker.pkg.dev/cloudrun/container/hello:latest。如果使用 Artifact Registry，則必須先建立存放區 REPO_NAME。網址格式為 LOCATION-docker.pkg.dev/PROJECT_ID/REPO_NAME/PATH:TAG。
   • INGRESS：可用的輸入設定之一：
     • all
     • internal
     • internal-and-cloud-load-balancing

2. 如要變更現有服務輸入：

   gcloud run services update SERVICE \
       --ingress INGRESS

   更改下列內容：

   • SERVICE：服務名稱
   • INGRESS：可用的輸入設定之一：
     • all
     • internal
     • internal-and-cloud-load-balancing

YAML

1. 如果您要建立新服務，請略過這個步驟。如要更新現有服務，請下載其 YAML 設定：

   gcloud run services describe SERVICE --format export > service.yaml

2. 更新 run.googleapis.com/ingress: 註解：

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     name: SERVICE
     annotations:
       run.googleapis.com/ingress: INGRESS
   spec:
     template:
       metadata:
         name: REVISION

   更改下列內容：

   • SERVICE：Cloud Run 服務的名稱。
   • INGRESS：可用的輸入設定之一：
     • all
     • internal
     • internal-and-cloud-load-balancing
   • REVISION：新的修訂版本名稱，或刪除該名稱 (如有)。如果您提供新的修訂版本名稱，則必須符合下列條件：
     • 開頭為「SERVICE-」
     • 只能使用小寫英文字母、數字和 -
     • 結尾不是 -
     • 不超過 63 個字元

3. 使用下列指令，以新設定取代服務：

   gcloud run services replace service.yaml

Terraform

如要瞭解如何套用或移除 Terraform 設定，請參閱「基本 Terraform 指令」。

resource "google_cloud_run_v2_service" "default" {
  provider = google-beta
  name     = "ingress-service"
  location = "us-central1"

  deletion_protection = false # set to "true" in production

  # For valid annotation values and descriptions, see
  # https://registry.terraform.io/providers/hashicorp/google/latest/docs/resources/cloud_run_v2_service#ingress
  ingress = "INGRESS_TRAFFIC_INTERNAL_ONLY"

  template {
    containers {
      image = "us-docker.pkg.dev/cloudrun/container/hello" #public image for your service
    }
  }
}

控制台

1. 前往 Cloud de Confiance 控制台的 Cloud Run「Services」(服務) 頁面：

   前往 Cloud Run。

2. 按一下現有服務。

3. 選取「網路」分頁標籤。

4. 在「端點」資訊卡中，清除「預設 HTTPS 端點網址」下方的「啟用」。

5. 依序點選「查看差異並重新部署」和「部署變更」。

如要還原預設網址，請選取「啟用」。

gcloud

• 如為現有服務，請執行 gcloud run services update 指令並加上 --no-default-url 旗標，例如：

  gcloud run services update SERVICE_NAME --no-default-url

• 如為新服務，請執行 gcloud run deploy 指令並加上 --no-default-url 旗標，例如：

  gcloud run deploy SERVICE_NAME --no-default-url

  將 SERVICE_NAME 替換為 Cloud Run 服務名稱。

  輸出內容中的網址會顯示為 None。

如要還原預設網址，請使用 --default-url 旗標。

YAML

1. 如果您要建立新服務，請略過這個步驟。如要更新現有服務，請下載其 YAML 設定：

   gcloud run services describe SERVICE --format export > service.yaml

2. 如要停用 s3nsrun.fr 網址，請使用 run.googleapis.com/default-url-disabled 註解：

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/default-url-disabled: true
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   更改下列內容：

   • SERVICE：Cloud Run 服務的名稱。
   • REVISION：新的修訂版本名稱，或刪除該名稱 (如有)。如果您提供新的修訂版本名稱，則必須符合下列條件：
     • 開頭為「SERVICE-」
     • 只能使用小寫英文字母、數字和 -
     • 結尾不是 -
     • 不超過 63 個字元

3. 使用下列指令建立或更新服務：

   gcloud run services replace service.yaml

   gcloud run services replace 指令預設會使用 service.yaml 檔案 (如有)。

如要還原預設網址，請移除 run.googleapis.com/default-url-disabled 註解。

Terraform

如要瞭解如何套用或移除 Terraform 設定，請參閱「基本 Terraform 指令」。

  resource "google_cloud_run_v2_service" "disable_default_url_service" {
    name     = "cloudrun-service"
    location = "europe-west1"
    default_uri_disabled = true

    template {
      containers {
        image = "us-docker.pkg.dev/cloudrun/container/hello"
      }
      annotations = {
        "run.googleapis.com/ingress" = "all"   # "all" or "internal-only"
      }

    }
  }

確認 main.tf 檔案中包含 launch_stage 和 default_uri_disabled 行。上述 google_cloud_run_v2_service 資源指定了 Cloud Run 服務，並在預先發布版中停用預設網址。

如要還原預設網址，請移除 default_uri_disabled 和 launch_stage 引數。