Restringir a entrada de rede para o Cloud Run

Console

1. No console do Google Cloud, acesse a página do Cloud Run:

   Acessar o Cloud Run

2. Se você estiver configurando um novo serviço, clique em Implantar contêiner e selecione Serviço para mostrar o formulário Criar serviço. Preencha a página inicial de configurações do serviço.

3. Se você estiver configurando um serviço atual, clique nele e na guia Rede.

4. Selecione o tráfego de entrada que você quer permitir:

   

5. Clique em Criar ou Salvar.

gcloud

1. Se você estiver implantando um novo serviço, implante seu serviço com a sinalização --ingress:

   gcloud run deploy SERVICE --image IMAGE_URL --ingress INGRESS

   Substituir

   • INGRESS por uma das configurações de entrada disponíveis:
     • all
     • internal
     • internal-and-cloud-load-balancing
   • SERVICE pelo nome do serviço.
   • IMAGE_URL por uma referência à imagem de contêiner. Por exemplo, us-docker.pkg.dev/cloudrun/container/hello:latest. Se você usa o Artifact Registry, o repositório REPO_NAME já precisará ter sido criado. O URL tem o formato LOCATION-docker.pkg.dev/PROJECT_ID/REPO_NAME/PATH:TAG

2. Se você estiver alterando uma entrada de serviço atual:

   gcloud run services update SERVICE --ingress INGRESS

   Substituir

   • INGRESS por uma das configurações de entrada disponíveis:
     • all
     • internal
     • internal-and-cloud-load-balancing
   • SERVICE pelo nome do serviço.

YAML

1. Se você estiver criando um novo serviço, pule esta etapa. Se você estiver atualizando um serviço, faça o download da configuração YAML correspondente:

   gcloud run services describe SERVICE --format export > service.yaml

2. Atualize a anotação run.googleapis.com/ingress::

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/ingress: INGRESS
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   Substituir

   • SERVICE com o nome do Cloud Run.
   • INGRESS por uma das configurações de entrada disponíveis:
     • all
     • internal
     • internal-and-cloud-load-balancing
   • REVISION por um novo nome de revisão ou excluí-lo (se houver). Se você fornecer um novo nome de revisão, ele precisará atender aos seguintes critérios:
     • Começa com SERVICE-
     • Contém apenas letras minúsculas, números e -
     • Não termina com um -
     • Não excede 63 caracteres

3. Substitua o serviço pela nova configuração usando o seguinte comando:

   gcloud run services replace service.yaml

Terraform

Para saber como aplicar ou remover uma configuração do Terraform, consulte Comandos básicos do Terraform.

Adicione a instrução a seguir ao seu arquivo main.tf:

resource "google_cloud_run_v2_service" "default" {
  provider = google-beta
  name     = "ingress-service"
  location = "us-central1"

  deletion_protection = false # set to "true" in production

  # For valid annotation values and descriptions, see
  # https://registry.terraform.io/providers/hashicorp/google/latest/docs/resources/cloud_run_v2_service#ingress
  ingress = "INGRESS_TRAFFIC_INTERNAL_ONLY"

  template {
    containers {
      image = "us-docker.pkg.dev/cloudrun/container/hello" #public image for your service
    }
  }
}

Linha de comando

• Para desativar o URL run.app para um serviço, execute o comando gcloud beta run deploy ou gcloud beta run services update com a flag --no-default-url:

  gcloud beta run deploy SERVICE_NAME --no-default-url

  em que SERVICE_NAME é o nome da instância do serviço do Cloud Run.

Na saída, o URL é exibido como None.

Para restaurar o URL padrão, use a sinalização --default-url.

YAML

1. Se você estiver criando um novo serviço, pule esta etapa. Se você estiver atualizando um serviço existente, faça o download da configuração YAML correspondente:

   gcloud run services describe SERVICE --format export > service.yaml

2. Para desativar o URL run.app, use a anotação run.googleapis.com/default-url-disabled:

   apiVersion: serving.knative.dev/v1
   kind: Service
   metadata:
     annotations:
       run.googleapis.com/default-url-disabled: true
       run.googleapis.com/launch-stage: BETA
     name: SERVICE
   spec:
     template:
       metadata:
         name: REVISION

   Substituir

   • SERVICE pelo nome do serviço do Cloud Run;
   • REVISION por um novo nome de revisão ou excluí-lo (se houver). Se você fornecer um novo nome de revisão, ele precisará atender aos seguintes critérios:
     • Começa com SERVICE-
     • Contém apenas letras minúsculas, números e -
     • Não termina com um -
     • Não excede 63 caracteres

3. Crie ou atualize o serviço usando o seguinte comando:

   gcloud run services replace service.yaml

Para restaurar o URL padrão, remova a anotação run.googleapis.com/default-url-disabled.