Cloud de Confiance 與 Google Cloud 中的 Cloud Run

Cloud Run 是代管運算平台,可讓您在可擴充的基礎架構上直接執行容器。由於 Cloud de Confiance by S3NS 是針對特定法規要求進行最佳化,因此 Cloud Run 在 Cloud de Confiance 和 Google Cloud 中有些許差異。本頁說明 Cloud de Confiance 與 Google Cloud 版本的 Cloud Run 有哪些差異。

如要進一步瞭解 Cloud Run,請參閱「Cloud Run 總覽」和其他相關說明文件。

您可以在 Cloud de Confiance中找到使用 Cloud Run 的最佳做法和建議,包括功能與 Google Cloud 不同時的建議替代方案,請參閱「建議」一節。

主要差異

Cloud de Confiance 版本的 Cloud Run 與 Google Cloud 版本有些許差異,主要包括:

  • 您必須建立虛擬私有雲網路,並指定要將流量傳送至哪個虛擬私有雲網路。如要將流量傳送至公開網際網路,您也必須設定 Cloud NAT。如果服務將流量傳送至私人位址,則不需要設定 Cloud NAT。
  • 無法從原始碼進行部署,您必須從容器映像檔部署服務或工作。
  • Cloud de Confiance 只有單一區域,因此無法使用多區域功能。
  • 服務只能使用確定性網址。
  • 無法使用 GPU 設定。
  • 無法部署 Cloud Run 函式和 Cloud Run worker 集區。
  • Cloud Run 網域對應功能無法使用。

本節後續部分會說明更多差異細節。如果您已熟悉 Google Cloud,建議先仔細瞭解這些差異;若打算設計在 Cloud de Confiance上執行的應用程式,更有必要這麼做。此外,也建議一併參閱「 Cloud de Confiance 與 Google Cloud 的一般差異」。

如要使用目前無法在 Cloud de Confiance中使用的特定 Cloud Run 功能,請與Cloud de Confiance 支援團隊聯絡。 如要在 Cloud de Confiance推出新功能時接收通知,請訂閱版本資訊。除非另有規定,否則預先發布版功能不適用於 Cloud de Confiance。

硬體和作業系統

執行環境 僅提供第二代執行環境。第二代環境提供完整 Linux 相容性,並提升 CPU 效能。
GPU 無法將 GPU 附加至 Cloud Run 服務或工作。

可用性和災難復原

區域 Cloud de Confiance 只有單一區域。不支援多區域功能。

整合

Cloud Build 無法與 Cloud Build 整合,從原始碼進行部署。
Cloud Scheduler 無法與 Cloud Scheduler 整合。如要依排程執行工作,請 建立工作排程器 Cloud Run 服務,並使用 cron 檔案排定工作
Eventarc 無法與 Eventarc 整合。您無法使用 Eventarc 從事件觸發 Cloud Run 服務。
Identity-Aware Proxy (IAP) 無法使用 IAP 保護應用程式。

安全性和存取控管

二進位授權 二進位授權無法使用。
Identity-Aware Proxy (IAP) IAP 無法使用。

網路

網域對應 Cloud Run 網域對應功能無法使用。
虛擬私有雲網路 直連虛擬私有雲輸出功能已推出,且為必要功能。無伺服器 VPC 存取連接器無法使用。
存取網際網路 如要將要求傳送至公開網際網路,您必須設定直連虛擬私有雲輸出和 Cloud NAT。如果 Cloud Run 資源只需要存取私人位址和 Google API,則不需要設定 Cloud NAT。

工作流程和工具

從來源部署 無法透過原始碼部署。您必須建構容器映像檔、將其推送至 Artifact Registry,然後將映像檔部署至 Cloud Run。
Cloud Run functions Cloud Run functions 無法使用。

洞察與可觀測性

其他可觀測性功能 下列功能無法使用:
  • 服務等級目標監控
  • Error Reporting
  • Cloud Trace

其他差異

服務網址 系統僅支援 確定性網址。這會將服務名稱限制為最多 50 個字元。無法使用非確定性網址。
已指派的 HTTPS 網址 Cloud Run 會使用 Cloud de Confiance 網址,而非 run.app 網址。 s3nsrun.fr

建議

下列資訊也可能影響您在 Cloud de Confiance by S3NS使用 Cloud Run 的方式,並針對此服務進行設計。這些指南涵蓋在 Cloud de Confiance作業的一般資訊,包括說明文件、安全和存取控管、計費、工具和服務使用情形。

如要進一步瞭解 Cloud de Confiance 中的其他服務和功能,以及與 Google Cloud 相似服務的差異,請參閱產品清單

Cloud de Confiance 指南