Cloud de Confiance の Cloud Run と Google Cloud の比較

Cloud Run は、スケーラブルなインフラストラクチャ上で直接コンテナを実行できるマネージド コンピューティング プラットフォームです。Cloud de Confiance by S3NS は特定の規制要件に合わせて最適化されているため、Cloud de Confiance の Cloud Run と Google Cloud の Cloud Run にはいくつかの違いがあります。このページでは、 Cloud de Confiance と Cloud Run の Google Cloud のバージョンの違いについて説明します。

Cloud Run の詳細については、Cloud Run の概要と Cloud Run のドキュメントの残りの部分をご覧ください。

Cloud de Confianceの Cloud Run の使用に関する推奨事項とベスト プラクティス（Google Cloud と機能が異なる場合に推奨される代替手段など）については、推奨事項セクションをご覧ください。

主な違い

Cloud Run の Cloud de Confiance バージョンと Google Cloud バージョンにはいくつかの違いがあります。 主な違いは次のとおりです。

  • ソースコードからのデプロイは使用できません。コンテナ イメージからサービスまたはジョブをデプロイする必要があります。
  • Cloud de Confiance には単一のリージョンしかないため、マルチリージョン機能は使用できません。
  • サービスでは決定論的 URL のみを使用できます。
  • GPU 構成は使用できません。
  • Cloud Run functions と Cloud Run ワーカープールのデプロイはできません。
  • Cloud Run のドメイン マッピング機能は使用できません。

相違点の詳細な一覧については、このセクションの残りの部分をご覧ください。Google Cloud をすでによくご存じの場合は、特に Cloud de Confianceで動作するアプリケーションを設計する前に、これらの違いをよくご確認ください。また、 Cloud de Confiance と Google Cloud の一般的な違いを確認することもおすすめします。

Cloud de Confianceで現在利用できない特定の Cloud Run 機能を使用する場合は、Cloud de Confiance サポートにお問い合わせください。 Cloud de Confianceで新機能がリリースされたときに通知を受け取るには、リリースノートを購読してください。別段の記載がない限り、プレビュー版の機能は Cloud de Confianceでは使用できません。

ハードウェアと OS

実行環境 第 2 世代の実行環境のみを使用できます。第 2 世代の環境では、Linux との完全な互換性が実現され、CPU パフォーマンスが向上しています。
GPU Cloud Run サービスまたはジョブへの GPU の接続は使用できません。

可用性と障害復旧

リージョン Cloud de Confiance には単一リージョンしかありません。マルチリージョン機能は使用できません。

費用管理

コミットメント 確約利用割引（CUD）の料金オプションは利用できません。

統合

Cloud Build ソースコードからデプロイするための Cloud Build との統合は使用できません。
Cloud Scheduler Cloud Scheduler との統合は利用できません。スケジュールに従ってジョブを実行する必要がある場合は、cron ファイルを使用してジョブをスケジュールするジョブ スケジューラ Cloud Run サービスを作成します。
Eventarc Eventarc との統合は使用できません。Eventarc を使用して、イベントから Cloud Run サービスをトリガーすることはできません。
Identity-Aware Proxy（IAP） IAP を使用してアプリケーションを保護することはできません。

セキュリティとアクセス制御

Binary Authorization Binary Authorization を使用できません。

ネットワーク

ドメイン マッピング Cloud Run のドメイン マッピング機能は使用できません。
VPC ネットワーキング ダイレクト VPC 下り（外向き）が利用可能です。サーバーレス VPC アクセス コネクタが使用できません。

ワークフローとツール

ソースからのデプロイ ソースコードからのデプロイはできません。コンテナ イメージをビルドし、Artifact Registry に push して、Cloud Run にイメージをデプロイする必要があります。
Cloud Run functions Cloud Run functions は使用できません。

分析情報とオブザーバビリティ

その他のオブザーバビリティ機能 次の機能は利用できません。
  • SLO モニタリング
  • Error Reporting
  • Cloud Trace

その他の相違点

サービス URL 決定論的 URL のみがサポートされています。このため、サービス名の最大文字数が 50 文字に制限されます。非決定論的 URL は使用できません。
割り当てられた HTTPS URL Cloud de Confiance の Cloud Run は、run.app URL ではなく s3nsrun.fr URL を使用します。

推奨事項

以下の情報は、 Cloud de Confiance by S3NSの Cloud Run の使用方法と設計方法にも影響する可能性があります。これらのガイドには、ドキュメント、セキュリティとアクセス制御、課金、ツール、サービスの使用状況など、 Cloud de Confianceでの作業に関する一般的情報が記載されています。

このほかの Cloud de Confiance と Google Cloud のサービスおよび機能の違いについて詳しくは、プロダクト リストをご覧ください。

Cloud de Confiance ガイド