Cloud Run のネットワーク上り（内向き）を制限する

コンソール

1. Google Cloud コンソールで [Cloud Run] ページに移動します。

   Cloud Run に移動

2. 新しいサービスを構成する場合は、[コンテナをデプロイ] をクリックし、[サービス] を選択して [サービスの作成] フォームを表示します。サービスの初期設定ページに入力します。

3. 既存のサービスを構成する場合は、サービスをクリックし、[ネットワーキング] タブをクリックします。

4. 許可する上り（内向き）トラフィックを選択します。

   

5. [作成] または [保存] をクリックします。

gcloud

1. 新しいサービスをデプロイする場合は、--ingress フラグを付加してサービスをデプロイします。

   gcloud run deploy SERVICE --image IMAGE_URL --ingress INGRESS

   置き換える

   • INGRESS を、使用可能な上り（内向き）設定のいずれかに置き換えます。
     • all
     • internal
     • internal-and-cloud-load-balancing
   • SERVICE は、サービス名に置き換えます。
   • IMAGE_URL: コンテナ イメージへの参照（us-docker.pkg.dev/cloudrun/container/hello:latest など）。Artifact Registry を使用する場合は、リポジトリ REPO_NAME がすでに作成されている必要があります。URL の形状は LOCATION-docker.pkg.dev/PROJECT_ID/REPO_NAME/PATH:TAG です

2. 既存のサービスの上り（内向き）を変更する場合:

   gcloud run services update SERVICE --ingress INGRESS

   置き換える

   • INGRESS を、使用可能な上り（内向き）設定のいずれかに置き換えます。
     • all
     • internal
     • internal-and-cloud-load-balancing
   • SERVICE を、サービス名に置き換えます。

YAML

1. 新しいサービスを作成する場合は、この手順をスキップします。既存のサービスを更新する場合は、その YAML 構成をダウンロードします。

   gcloud run services describe SERVICE --format export > service.yaml

2. run.googleapis.com/ingress: アノテーションを更新します。

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/ingress: INGRESS
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   置き換える

   • SERVICE は、Cloud Run の名前に置き換えます。
   • INGRESS を、使用可能な上り（内向き）設定のいずれかに置き換えます。
     • all
     • internal
     • internal-and-cloud-load-balancing
   • REVISION は、新しいリビジョン名に置き換えるか、削除します（存在する場合）。新しいリビジョン名を指定する場合は、次の条件を満たす必要があります。
     • SERVICE- で始まる
     • 小文字、数字、- のみが使用されている
     • 末尾が - ではない
     • 63 文字以内である

3. 次のコマンドを使用して、サービスを新しい構成に置き換えます。

   gcloud run services replace service.yaml

Terraform

Terraform 構成を適用または削除する方法については、基本的な Terraform コマンドをご覧ください。

次のコードを main.tf ファイルに追加します。

resource "google_cloud_run_v2_service" "default" {
  provider = google-beta
  name     = "ingress-service"
  location = "us-central1"

  deletion_protection = false # set to "true" in production

  # For valid annotation values and descriptions, see
  # https://registry.terraform.io/providers/hashicorp/google/latest/docs/resources/cloud_run_v2_service#ingress
  ingress = "INGRESS_TRAFFIC_INTERNAL_ONLY"

  template {
    containers {
      image = "us-docker.pkg.dev/cloudrun/container/hello" #public image for your service
    }
  }
}

コマンドライン

• サービスの run.app URL を無効にするには、--no-default-url フラグを指定して gcloud beta run deploy または gcloud beta run services update コマンドを実行します。

  gcloud beta run deploy SERVICE_NAME --no-default-url

  ここで、SERVICE_NAME は Cloud Run サービスの名前です。

出力に、URL が None として表示されます。

デフォルトの URL を復元するには、--default-url フラグを使用します。

YAML

1. 新しいサービスを作成する場合は、この手順をスキップします。既存のサービスを更新する場合は、その YAML 構成をダウンロードします。

   gcloud run services describe SERVICE --format export > service.yaml

2. run.app URL を無効にするには、run.googleapis.com/default-url-disabled アノテーションを使用します。

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/default-url-disabled: true
       run.googleapis.com/launch-stage: BETA
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   次のように置き換えます。

   • SERVICE は、Cloud Run サービスの名前に置き換えます。
   • REVISION は、新しいリビジョン名に置き換えるか、削除します（存在する場合）。新しいリビジョン名を指定する場合は、次の条件を満たす必要があります。
     • SERVICE- で始まる
     • 小文字、数字、- のみが使用されている
     • 末尾が - ではない
     • 63 文字以内である

3. 次のコマンドを使用して、サービスを作成または更新します。

   gcloud run services replace service.yaml

デフォルトの URL に戻すには、run.googleapis.com/default-url-disabled アノテーションを削除します。