Restringe la entrada de red para Cloud Run

Console

1. En la consola de Google Cloud, ve a la página Cloud Run:

   Ir a Cloud Run

2. Si quieres configurar un servicio nuevo, haz clic en Implementar contenedor y selecciona Servicio para mostrar el formulario Crear servicio. Completa la página de configuración inicial del servicio.

3. Si quieres configurar un servicio existente, haz clic en el servicio y, luego, en la pestaña Herramientas de redes.

4. Selecciona el tráfico de entrada que deseas permitir:

   

5. Haz clic en Crear o Guardar.

gcloud

1. Si implementas un servicio nuevo, impleméntalo con la marca --ingress:

   gcloud run deploy SERVICE --image IMAGE_URL --ingress INGRESS

   Reemplazar

   • INGRESS por una de las configuraciones de entrada disponibles
     • all
     • internal
     • internal-and-cloud-load-balancing
   • SERVICE el nombre de tu servicio
   • IMAGE_URL por una referencia a la imagen del contenedor, como us-docker.pkg.dev/cloudrun/container/hello:latest Si usas Artifact Registry, el repositorio REPO_NAME debe estar creado. La URL tiene el formato LOCATION-docker.pkg.dev/PROJECT_ID/REPO_NAME/PATH:TAG.

2. Si cambias una entrada de servicio existente:

   gcloud run services update SERVICE --ingress INGRESS

   Reemplazar

   • INGRESS por una de las configuraciones de entrada disponibles
     • all
     • internal
     • internal-and-cloud-load-balancing
   • SERVICE el nombre de tu servicio

YAML

1. Si creas un servicio nuevo, omite este paso. Si actualizas un servicio existente, descarga su configuración de YAML:

   gcloud run services describe SERVICE --format export > service.yaml

2. Actualiza la anotación run.googleapis.com/ingress::

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/ingress: INGRESS
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   Reemplazar

   • SERVICE por el nombre del trabajo de Cloud Run.
   • INGRESS por una de las configuraciones de entrada disponibles
     • all
     • internal
     • internal-and-cloud-load-balancing
   • REVISION por un nombre de revisión nuevo o bórralo (si está presente). Si proporcionas un nuevo nombre de revisión, debe cumplir con los siguientes criterios:
     • Comienza con SERVICE-
     • Solo contiene letras minúsculas, números y -
     • No termina con -
     • No supera los 63 caracteres

3. Reemplaza el servicio por la configuración nueva mediante el siguiente comando:

   gcloud run services replace service.yaml

Terraform

Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.

Agrega lo siguiente a tu archivo main.tf:

resource "google_cloud_run_v2_service" "default" {
  provider = google-beta
  name     = "ingress-service"
  location = "us-central1"

  deletion_protection = false # set to "true" in production

  # For valid annotation values and descriptions, see
  # https://registry.terraform.io/providers/hashicorp/google/latest/docs/resources/cloud_run_v2_service#ingress
  ingress = "INGRESS_TRAFFIC_INTERNAL_ONLY"

  template {
    containers {
      image = "us-docker.pkg.dev/cloudrun/container/hello" #public image for your service
    }
  }
}

Línea de comandos

• Para inhabilitar la URL run.app de un servicio, ejecuta el comando gcloud beta run deploy o gcloud beta run services update con la marca --no-default-url:

  gcloud beta run deploy SERVICE_NAME --no-default-url

  En el ejemplo anterior, SERVICE_NAME es el nombre de tu servicio de Cloud Run.

En el resultado, la URL se muestra como None.

Para restablecer la URL predeterminada, usa la marca --default-url.

YAML

1. Si creas un servicio nuevo, omite este paso. Si actualizas un servicio existente, descarga su configuración de YAML:

   gcloud run services describe SERVICE --format export > service.yaml

2. Para inhabilitar la URL run.app, usa la anotación run.googleapis.com/default-url-disabled:

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/default-url-disabled: true
       run.googleapis.com/launch-stage: BETA
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   Reemplazar

   • SERVICE por el nombre del servicio de Cloud Run
   • REVISION por un nombre de revisión nuevo o bórralo (si está presente). Si proporcionas un nuevo nombre de revisión, debe cumplir con los siguientes criterios:
     • Comienza con SERVICE-
     • Solo contiene letras minúsculas, números y -
     • No termina con -
     • No supera los 63 caracteres

3. Crea o actualiza el servicio con el siguiente comando:

   gcloud run services replace service.yaml

Para restablecer la URL predeterminada, quita la anotación run.googleapis.com/default-url-disabled.