限制 Cloud Run 的网络入站流量

控制台

1. 在 Google Cloud 控制台中，转到 Cloud Run 页面。

   转到 Cloud Run

2. 如果您要配置新服务，请点击部署容器，然后选择服务以显示“创建服务”表单。填写初始服务设置页面。

3. 如果您要配置现有服务，请点击该服务，然后点击网络标签页。

4. 选择要允许的入站流量：

   

5. 点击创建或保存。

gcloud

1. 如果要部署新服务，请使用 --ingress 标志部署您的服务：

   gcloud run deploy SERVICE --image IMAGE_URL --ingress INGRESS

   替换

   • 将 INGRESS 替换为可用入站流量设置之一：
     • all
     • internal
     • internal-and-cloud-load-balancing
   • 将 SERVICE 替换为您的服务名称
   • 将 IMAGE_URL 替换为对容器映像的引用，例如 us-docker.pkg.dev/cloudrun/container/hello:latest。 如果您使用 Artifact Registry，则必须预先创建制品库 REPO_NAME。网址格式为 LOCATION-docker.pkg.dev/PROJECT_ID/REPO_NAME/PATH:TAG

2. 如果要更改现有服务入站流量，请执行以下操作：

   gcloud run services update SERVICE --ingress INGRESS

   替换

   • 将 INGRESS 替换为可用入站流量设置之一：
     • all
     • internal
     • internal-and-cloud-load-balancing
   • 将 SERVICE 替换为您的服务名称

YAML

1. 如果您要创建新的服务，请跳过此步骤。如果您要更新现有服务，请下载其 YAML 配置：

   gcloud run services describe SERVICE --format export > service.yaml

2. 更新 run.googleapis.com/ingress: 注释：

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/ingress: INGRESS
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   替换

   • 将 SERVICE 替换为您的 Cloud Run 的名称
   • 将 INGRESS 替换为可用入站流量设置之一：
     • all
     • internal
     • internal-and-cloud-load-balancing
   • 将 REVISION 替换为新的修订版本名称或者将其删除（如果存在）。如果您提供新的修订版本名称，则该名称必须满足以下条件：
     • 开头为 SERVICE-
     • 仅包含小写字母、数字和 -
     • 不以 - 结尾
     • 不超过 63 个字符

3. 使用以下命令将服务替换为其新配置：

   gcloud run services replace service.yaml

Terraform

如需了解如何应用或移除 Terraform 配置，请参阅基本 Terraform 命令。

请将以下内容添加到 main.tf 文件：

resource "google_cloud_run_v2_service" "default" {
  provider = google-beta
  name     = "ingress-service"
  location = "us-central1"

  # For valid annotation values and descriptions, see
  # https://registry.terraform.io/providers/hashicorp/google/latest/docs/resources/cloud_run_v2_service#ingress
  ingress = "INGRESS_TRAFFIC_INTERNAL_ONLY"

  template {
    containers {
      image = "us-docker.pkg.dev/cloudrun/container/hello" #public image for your service
    }
  }
}

命令行

• 如需停用服务的 run.app 网址，请运行带有 --no-default-url 标志的 gcloud beta run deploy 或 gcloud beta run services update 命令：

  gcloud beta run deploy SERVICE_NAME --no-default-url
  

  其中，SERVICE_NAME 是您的 Cloud Run 服务的名称。

在输出中，网址显示为 None。

如需恢复默认网址，请使用 --default-url 标志。

YAML

1. 如果您要创建新的服务，请跳过此步骤。如果您要更新现有服务，请下载其 YAML 配置：

   gcloud run services describe SERVICE --format export > service.yaml

2. 如需停用 run.app 网址，请使用 run.googleapis.com/default-url-disabled 注解：

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/default-url-disabled: true
       run.googleapis.com/launch-stage: BETA
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   替换

   • 将 SERVICE 替换为您的 Cloud Run 服务的名称。
   • 将 REVISION 替换为新的修订版本名称或者将其删除（如果存在）。如果您提供新的修订版本名称，则该名称必须满足以下条件：
     • 开头为 SERVICE-
     • 仅包含小写字母、数字和 -
     • 不以 - 结尾
     • 不超过 63 个字符

3. 使用以下命令创建或更新服务：

   gcloud run services replace service.yaml

如需恢复默认网址，请移除 run.googleapis.com/default-url-disabled 注解。