Asigna dominios personalizados

Puedes configurar un dominio personalizado en lugar de la dirección predeterminada que proporciona Cloud Run para un servicio implementado.

Existen algunas formas de configurar un dominio personalizado para un servicio de Cloud Run:

• Usa un balanceador de cargas de aplicaciones externo global (Recomendado)
• Usa Firebase Hosting
• Usa la asignación de dominios de Cloud Run (disponibilidad limitada y vista previa)

Puedes mapear varios dominios personalizados al mismo servicio de Cloud Run.

Antes de comenzar

Compra un dominio nuevo, a menos que ya tengas uno que desees usar. Puedes usar cualquier registrador de nombres de dominio.

Asigna un dominio personalizado con un balanceador de cargas de aplicaciones externo global

Con esta opción, agregas un balanceador de cargas de aplicaciones externo global delante del servicio de Cloud Run y configuras un dominio personalizado a nivel del balanceador de cargas.

Una ventaja de usar un balanceador de cargas de aplicaciones externo global es que te brinda mucho control sobre la configuración del dominio personalizado. Por ejemplo, te permite usar tu propio certificado TLS o enrutar rutas de URL específicas al servicio de Cloud Run. También te permite configurar Cloud CDN para el almacenamiento en caché y Google Cloud Armor para obtener seguridad adicional.

También puedes asignar varios servicios a un nombre de host dinámico o una ruta de acceso en el patrón de URL de dominio personalizado para un solo balanceador de cargas, por ejemplo, <service>.example.com, mediante máscaras de URL.

Consulta la documentación sobre cómo configurar un balanceador de cargas de aplicaciones externo global con Cloud Run.

Asigna un dominio personalizado con Firebase Hosting

Con esta opción, puedes configurar Firebase Hosting delante del servicio de Cloud Run y conectar un dominio de configuración a Firebase Hosting.

Firebase Hosting tiene un precio bajo y, de forma opcional, te permite alojar y entregar contenido estático junto con el contenido dinámico que entrega tu servicio de Cloud Run.

Para asignar un dominio personalizado con Firebase Hosting, haz lo siguiente:

1. Agrega Firebase a tu proyecto de Google Cloud.
2. Instala Firebase CLI.

3. En una carpeta diferente de la del código fuente de tu servicio, crea un archivo firebase.json con el siguiente contenido:

     {
       "hosting": {
         "rewrites": [{
           "source": "**",
           "run": {
             "serviceId": "SERVICE_NAME",
             "region": "REGION"
           }
         }]
       }
     }
   

   Reemplaza SERVICE_NAME y REGION por el nombre y la región de tu servicio de Cloud Run.

4. Implementa la configuración de Firebase Hosting:

   firebase deploy --only hosting --project PROJECT_ID

5. Conecta un dominio personalizado a Firebase Hosting

Obtén más información sobre Firebase Hosting y Cloud Run.

Asigna un dominio personalizado con la asignación de dominios de Cloud Run (disponibilidad limitada y vista previa)

Limitaciones del mapeo de dominios de Cloud Run

Las siguientes consideraciones se aplican a las asignaciones de dominios de Cloud Run:

• Las asignaciones de dominios de Cloud Run se encuentran en la etapa de lanzamiento de vista previa. Debido a problemas de latencia, no están listas para la producción y no son compatibles con la disponibilidad general. Por el momento, no se recomienda esta opción para los servicios de producción.
• Se emite y renueva automáticamente un certificado administrado por Google para conexiones HTTPS cuando se mapea un servicio a un dominio personalizado.
• El aprovisionamiento del certificado SSL suele demorar unos 15 minutos, pero puede tardar hasta 24 horas.
• No puedes inhabilitar TLS 1.0 ni 1.1. Si esto genera algún problema, puedes usar Firebase Hosting o Cloud Load Balancing para habilitar el tráfico solo TLS 1.2.
• No puedes subir y usar tus propios certificados (autoadministrados).
• Las asignaciones de dominios de Cloud Run tienen un límite de 64 caracteres.
• La asignación de dominios está disponible en las siguientes regiones:
  • asia-east1
  • asia-northeast1
  • asia-southeast1
  • europe-north1
  • europe-west1
  • europe-west4
  • us-central1
  • us-east1
  • us-east4
  • us-west1
• Para asignar dominios personalizados en otras regiones, debes usar una de las otras opciones de asignación.
• Cuando usas las asignaciones de dominio de Cloud Run, asigna un dominio personalizado a tu servicio y, luego, actualiza tus registros DNS.
• Puedes mapear un dominio, como example.com, o un subdominio, como subdomain.example.com.
• Solo puedes asignar un dominio a /, no a una ruta de URL específica como /users.
• No puedes usar certificados comodín con esta función.

Asigna un dominio personalizado a un servicio

Puedes usar la consola de Google Cloud, la CLI de gcloud o Terraform para asignar un dominio personalizado a un servicio.

resource "google_cloud_run_v2_service" "default" {
  name     = "custom-domain"
  location = "us-central1"

  deletion_protection = false # set to true to prevent destruction of the resource

  template {
    containers {
      image = "us-docker.pkg.dev/cloudrun/container/hello"
    }
  }
}

data "google_project" "project" {}

resource "google_cloud_run_domain_mapping" "default" {
  name     = "verified-domain.com"
  location = google_cloud_run_v2_service.default.location
  metadata {
    namespace = data.google_project.project.project_id
  }
  spec {
    route_name = google_cloud_run_v2_service.default.name
  }
}

Agrega los registros DNS al registrador de dominios

Después de asignar el servicio a un dominio personalizado en Cloud Run, debes actualizar los registros DNS en el registrador de dominios. Para tu comodidad, Cloud Run genera y muestra los registros DNS que debes ingresar. Debes agregar estos registros que apuntan al servicio de Cloud Run en el registrador de dominios para que la asignación entre en vigor.

Si usas Cloud DNS como proveedor de DNS, consulta Agrega un registro.

1. Para recuperar la información del registro DNS para los mapeos de dominios, haz lo siguiente:

   Console

   1. Ve a la página Asignaciones de dominios de Cloud Run:
      Página Asignaciones de dominios

   2. Haz clic en el ícono del menú de 3 puntos verticales que se encuentra a la derecha del servicio y, luego, haz clic en DNS RECORDS (REGISTROS DNS) para ver todos los registros DNS:

   

   gcloud

   gcloud beta run domain-mappings describe --domain [DOMAIN]

   Reemplaza [DOMAIN] por el dominio personalizado, por ejemplo, example.com o subdomain.example.com.

   Necesitas todos los registros que se muestran en el encabezado resourceRecords.

2. Accede a tu cuenta en el registrador de dominios y, luego, abre la página de la configuración de DNS.

3. Ubica la sección de registros de host de la página de configuración del dominio y, luego, agrega cada uno de los registros de recursos que recibiste cuando asignaste el dominio al servicio de Cloud Run.

4. Cuando agregues los registros DNS anteriores a la cuenta en el proveedor de DNS, haz lo siguiente:

   • Selecciona el tipo que se muestra en el registro DNS en el paso anterior: A, AAAA o CNAME.
   • Usa el nombre www para asignar a www.example.com.
   • Usa el nombre @ para mapear example.com.

5. Guarda los cambios en la página de configuración de DNS de la cuenta del dominio. En la mayoría de los casos, la aplicación de estos cambios toma solo unos minutos, pero en algunos casos puede tomar varias horas, en función del registrador y el tiempo de actividad (TTL) de cualquier registro DNS anterior del dominio. Puedes usar una herramienta de dig, como esta versión de dig en línea, para confirmar que los registros DNS se hayan actualizado de forma correcta.

6. Navega al servicio con la URL nueva para probar si funciona, por ejemplo, https://www.example.com. El certificado SSL administrado puede tardar varios minutos en emitirse.

Agrega propietarios de dominios verificados a otros usuarios o cuentas de servicio

Cuando un usuario verifica un dominio, ese dominio solo se verifica en la cuenta de ese usuario. Esto significa que solo ese usuario puede agregar más asignaciones de dominio que usen ese dominio. Por lo tanto, para habilitar que otros usuarios agreguen asignaciones que usen ese dominio, debes agregarlos como propietarios verificados.

Si necesitas agregar propietarios verificados del dominio a otros usuarios o cuentas de servicio, puedes agregar permisos a través de la página Search Console:

1. Dirígete a la siguiente dirección en tu navegador web:

   https://search.google.com/search-console/welcome

2. En Propiedades, haz clic en el dominio al que deseas agregar un usuario o una cuenta de servicio.

3. Ve a la lista de Propietarios verificados, haz clic en Agregar un propietario y, a continuación, ingresa la dirección de correo electrónico de una Cuenta de Google o el ID de una cuenta de servicio.

   Para ver una lista de las cuentas de servicio, abre la página Cuentas de servicio en la consola de Google Cloud:

   Ir a la página Cuentas de servicio

Borra una asignación de dominio de Cloud Run

Puedes usar la consola de Google Cloud o gcloud CLI para borrar una asignación de dominio.

Usa dominios personalizados con servicios autenticados

Los servicios autenticados están protegidos por IAM. Estos servicios de Cloud Run requieren una autenticación de cliente que declare el destinatario previsto de una solicitud durante la generación de la credencial (el público).

El público suele ser la URL completa del servicio de destino, que de forma predeterminada es una URL generada que termina en run.app para los servicios de Cloud Run. Sin embargo, si usas un dominio personalizado, debes evitar usar esa URL run.app generada automáticamente como público. En su lugar, configura el servicio para un público personalizado para que acepte tu dominio personalizado como un público de autenticación válido.

¿Qué sigue?

• A fin de configurar un dominio personalizado para Cloud Run mediante un balanceador de cargas de aplicaciones externo global con Terraform, explora este código de muestra.