Cloud Run 是代管運算平台,可讓您在可擴充的基礎架構上直接執行容器。由於 Cloud de Confiance by S3NS 是針對特定法規要求進行最佳化,因此 Cloud Run 在 Cloud de Confiance 和 Google Cloud 中有些許差異。本頁說明 Cloud de Confiance 與 Google Cloud 版本的 Cloud Run 有哪些差異。
如要進一步瞭解 Cloud Run,請參閱「Cloud Run 總覽」和其他相關說明文件。
您可以在 Cloud de Confiance中找到使用 Cloud Run 的最佳做法和建議,包括功能與 Google Cloud 不同時的建議替代方案,請參閱「建議」一節。
主要差異
Cloud de Confiance 版本的 Cloud Run 與 Google Cloud 版本有些許差異,主要包括:
- 您必須建立虛擬私有雲網路,並指定要將流量傳送至哪個虛擬私有雲網路。如要將流量傳送至公開網際網路,您也必須設定 Cloud NAT。如果服務將流量傳送至私人位址,則不需要設定 Cloud NAT。
- 無法從原始碼進行部署,您必須從容器映像檔部署服務或工作。
- Cloud de Confiance 只有單一區域,因此無法使用多區域功能。
- 服務只能使用確定性網址。
- 無法使用 GPU 設定。
- 無法部署 Cloud Run 函式和 Cloud Run worker 集區。
- Cloud Run 網域對應功能無法使用。
本節後續部分會說明更多差異細節。如果您已熟悉 Google Cloud,建議先仔細瞭解這些差異;若打算設計在 Cloud de Confiance上執行的應用程式,更有必要這麼做。此外,也建議一併參閱「 Cloud de Confiance 與 Google Cloud 的一般差異」。
如要使用目前無法在 Cloud de Confiance中使用的特定 Cloud Run 功能,請與Cloud de Confiance 支援團隊聯絡。 如要在 Cloud de Confiance推出新功能時接收通知,請訂閱版本資訊。除非另有規定,否則預先發布版功能不適用於 Cloud de Confiance。
硬體和作業系統
| 執行環境 | 僅提供第二代執行環境。第二代環境提供完整 Linux 相容性,並提升 CPU 效能。 |
| GPU | 無法將 GPU 附加至 Cloud Run 服務或工作。 |
可用性和災難復原
| 區域 | Cloud de Confiance 只有單一區域。不支援多區域功能。 |
整合
| Cloud Build | 無法與 Cloud Build 整合,從原始碼進行部署。 |
| Cloud Scheduler | 無法與 Cloud Scheduler 整合。如要依排程執行工作,請 建立工作排程器 Cloud Run 服務,並使用 cron 檔案排定工作。 |
| Eventarc | 無法與 Eventarc 整合。您無法使用 Eventarc 從事件觸發 Cloud Run 服務。 |
| Identity-Aware Proxy (IAP) | 無法使用 IAP 保護應用程式。 |
安全性和存取控管
| 二進位授權 | 二進位授權無法使用。 |
| Identity-Aware Proxy (IAP) | IAP 無法使用。 |
網路
| 網域對應 | Cloud Run 網域對應功能無法使用。 |
| 虛擬私有雲網路 | 直連虛擬私有雲輸出功能已推出,且為必要功能。無伺服器 VPC 存取連接器無法使用。 |
| 存取網際網路 | 如要將要求傳送至公開網際網路,您必須設定直連虛擬私有雲輸出和 Cloud NAT。如果 Cloud Run 資源只需要存取私人位址和 Google API,則不需要設定 Cloud NAT。 |
工作流程和工具
| 從來源部署 | 無法透過原始碼部署。您必須建構容器映像檔、將其推送至 Artifact Registry,然後將映像檔部署至 Cloud Run。 |
| Cloud Run functions | Cloud Run functions 無法使用。 |
洞察與可觀測性
| 其他可觀測性功能 | 下列功能無法使用:
|
其他差異
| 服務網址 | 系統僅支援 確定性網址。這會將服務名稱限制為最多 50 個字元。無法使用非確定性網址。 |
| 已指派的 HTTPS 網址 | Cloud Run 會使用 Cloud de Confiance 網址,而非 run.app 網址。
s3nsrun.fr |
建議
- 如需依排程執行工作,請使用 Cron 檔案建立指令碼來排定工作,因為 Cloud Scheduler 無法在 Cloud de Confiance中使用。
相關指南
下列資訊也可能影響您在 Cloud de Confiance by S3NS使用 Cloud Run 的方式,並針對此服務進行設計。這些指南涵蓋在 Cloud de Confiance作業的一般資訊,包括說明文件、安全和存取控管、計費、工具和服務使用情形。
如要進一步瞭解 Cloud de Confiance 中的其他服務和功能,以及與 Google Cloud 相似服務的差異,請參閱產品清單。