Mengonfigurasi pemasangan volume Cloud Storage untuk layanan Cloud Run

Halaman ini menunjukkan cara memasang bucket Cloud Storage sebagai volume penyimpanan, menggunakan pemasangan volume Cloud Run.

Memasang bucket sebagai volume di Cloud Run akan menampilkan konten bucket sebagai file dalam sistem file container. Setelah memasang bucket sebagai volume, Anda dapat mengakses bucket seolah-olah bucket tersebut adalah direktori di sistem file lokal Anda, menggunakan operasi dan library sistem file bahasa pemrograman Anda, bukan menggunakan Library Klien Google API.

Anda dapat memasang volume sebagai hanya baca dan Anda juga dapat menentukan opsi pemasangan untuk volume Anda.

Persyaratan memori

• Untuk semua caching Cloud Storage FUSE, Cloud Run menggunakan setelan cache stat dengan Time-to-live (TTL) 60 detik secara default. Ukuran maksimum default cache stat adalah 32 MB, ukuran maksimum default cache jenis adalah 4 MB.

• Saat membaca, Cloud Storage FUSE juga menggunakan memori selain cache stat dan jenis, seperti array 1 MiB untuk setiap file yang sedang dibaca dan untuk goroutine.

• Saat menulis ke Cloud Storage, seluruh file akan disimpan di memori Cloud Run sebelum file ditulis ke Cloud Storage.

Batasan

Karena Cloud Run menggunakan Cloud Storage FUSE untuk pemasangan volume ini, ada beberapa hal yang perlu diingat saat memasang bucket Cloud Storage sebagai volume:

• Cloud Storage FUSE tidak menyediakan kontrol konkurensi untuk beberapa penulisan (penguncian file) ke file yang sama. Jika beberapa operasi tulis mencoba mengganti sebuah file, operasi tulis terakhir yang menang dan semua operasi tulis sebelumnya akan hilang.
• Cloud Storage FUSE bukanlah sistem file yang sepenuhnya sesuai dengan POSIX. Untuk mengetahui detail selengkapnya, lihat dokumentasi Cloud Storage FUSE.

Jalur yang tidak diizinkan

Cloud Run tidak mengizinkan Anda memasang volume di /dev, /proc, atau /sys, atau di subdirektorinya.

Sebelum memulai

Anda memerlukan bucket Cloud Storage untuk dipasang sebagai volume.

Untuk performa baca/tulis yang optimal ke Cloud Storage, lihat Mengoptimalkan performa bandwidth jaringan Cloud Storage FUSE.

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk mengonfigurasi pemasangan volume Cloud Storage, minta administrator Anda untuk memberi Anda peran IAM berikut:

• Developer Cloud Run (roles/run.developer) di layanan Cloud Run
• Service Account User (roles/iam.serviceAccountUser) pada identitas layanan

Untuk mendapatkan izin yang diperlukan identitas layanan Anda untuk mengakses file dan bucket Cloud Storage, minta administrator Anda untuk memberikan peran IAM berikut kepada identitas layanan:

• Storage Admin (roles/storage.admin)

Untuk mengetahui detail selengkapnya tentang peran dan izin Cloud Storage, lihat IAM untuk Cloud Storage.

Untuk mengetahui daftar peran dan izin IAM yang terkait dengan Cloud Run, lihat Peran IAM Cloud Run dan Izin IAM Cloud Run. Jika layanan Cloud Run Anda berinteraksi dengan Google Cloud API, seperti Library Klien Cloud, lihat panduan konfigurasi identitas layanan. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat izin deployment dan mengelola akses.

Memasang volume Cloud Storage

Anda dapat memasang beberapa bucket di jalur pemasangan yang berbeda. Anda juga dapat memasang volume ke lebih dari satu container menggunakan jalur pemasangan yang sama atau berbeda di seluruh container.

Jika Anda menggunakan beberapa container, tentukan volume terlebih dahulu, lalu tentukan pemasangan volume untuk setiap container.

Pemasangan volume memerlukan lingkungan eksekusi generasi kedua. Cloud Run secara otomatis memilih lingkungan eksekusi generasi kedua untuk layanan Anda jika tidak ada lingkungan eksekusi yang dikonfigurasi secara eksplisit.

  resource "google_cloud_run_v2_service" "default" {
    name     = "SERVICE"
    location = "REGION"

    template {
      containers {
        image = "IMAGE_URL"
        volume_mounts {
          name = "VOLUME_NAME"
          mount_path = "MOUNT_PATH"
        }
      }

      volumes {
        name = "VOLUME_NAME"
        gcs {
          bucket = google_storage_bucket.default.name
          read_only = IS_READ_ONLY
        }
      }
    }
  }

  resource "google_storage_bucket" "default" {
    name     = "BUCKET_NAME"
    location = "REGION"
  }

Membaca dan menulis ke volume

Jika Anda menggunakan fitur pemasangan volume Cloud Run, Anda mengakses volume yang dipasang menggunakan library yang sama dalam bahasa pemrograman yang Anda gunakan untuk membaca dan menulis file di sistem file lokal Anda.

Cara ini sangat berguna jika Anda menggunakan container yang sudah ada yang mengharapkan data disimpan di sistem file lokal dan menggunakan operasi sistem file reguler untuk mengaksesnya.

Cuplikan berikut mengasumsikan pemasangan volume dengan mountPath yang ditetapkan ke /mnt/my-volume.

var fs = require('fs');
fs.appendFileSync('/mnt/my-volume/sample-logfile.txt', 'Hello logs!', { flag: 'a+' });

f = open("/mnt/my-volume/sample-logfile.txt", "a")

f, err := os.Create("/mnt/my-volume/sample-logfile.txt")

import java.io.File;
File f = new File("/mnt/my-volume/sample-logfile.txt");

Konfigurasi volume menggunakan opsi pemasangan

Anda dapat menggunakan opsi pemasangan untuk mengonfigurasi berbagai properti pemasangan volume. Opsi pemasangan yang tersedia memungkinkan Anda mengonfigurasi setelan cache, memasang direktori tertentu, mengaktifkan logging debug, dan perilaku lainnya.

Menentukan opsi pemasangan

Anda dapat menentukan opsi pemasangan menggunakan Google Cloud CLI, YAML, atau Terraform. Opsi pemasangan dipisahkan dengan titik koma (;) di Google Cloud CLI dan dipisahkan dengan koma di YAML, seperti yang ditunjukkan pada tab berikut:

gcloud beta run services update SERVICE \
    --execution-environment gen2 \
    --add-volume name=VOLUME_NAME,type=cloud-storage,bucket=BUCKET_NAME,mount-options="OPTION_1=VALUE_1;OPTION_N=VALUE_N" \
    --add-volume-mount volume=VOLUME_NAME,mount-path=MOUNT_PATH

  resource "google_cloud_run_v2_service" "default" {
    provider = google-beta
    name     = "SERVICE"
    location = "REGION"

    template {
      containers {
        image = "IMAGE_URL"
        volume_mounts {
          name = "VOLUME_NAME"
          mount_path = "MOUNT_PATH"
        }
      }

      volumes {
        name = "VOLUME_NAME"
        gcs {
            bucket = google_storage_bucket.default.name
            read_only = IS_READ_ONLY
            mount_options = ["OPTION_1=VALUE_1", "OPTION_N=VALUE_N", "OPTION_O"]
        }
      }
    }
  }

Opsi pemasangan yang umum digunakan

Opsi pemasangan umumnya digunakan untuk:

• Mengonfigurasi setelan cache
• Memasang hanya direktori tertentu dari bucket Cloud Storage
• Konfigurasi kepemilikan volume (uid, gid)
• Menonaktifkan direktori implisit
• Tentukan tingkat logging debug.

Mengonfigurasi setelan caching

Anda dapat mengubah setelan caching untuk volume dengan menyetel opsi pemasangan terkait caching. Tabel berikut mencantumkan setelan, beserta nilai Cloud Run default :

Perintah Google Cloud CLI berikut menetapkan metadata-cache-ttl-secs ke 120 detik dan meningkatkan kapasitas cache stat dan jenis masing-masing menjadi 52 dan 7 MiB:

gcloud beta run services update SERVICE \
    --add-volume name=VOLUME_NAME,type=cloud-storage,bucket=BUCKET_NAME,mount-options="metadata-cache-ttl-secs=120;stat-cache-max-size-mb=52;type-cache-max-size-mb=7" \
    --add-volume-mount volume=VOLUME_NAME,mount-path=MOUNT_PATH

Ganti:

• SERVICE dengan nama layanan Anda.
• VOLUME_NAME dengan nama apa pun yang Anda inginkan untuk volume Anda. Nilai VOLUME_NAME digunakan untuk memetakan volume ke pemasangan volume.
• BUCKET_NAME dengan nama bucket Cloud Storage Anda.
• MOUNT_PATH dengan jalur relatif tempat Anda memasang volume, misalnya, /cache.

Mengaktifkan logging debug

Secara default, Cloud Storage FUSE mencatat peristiwa yang memiliki Info atau lebih tinggi. Anda dapat mengubah setelan logging menggunakan salah satu tingkat keparahan log berikut, yang tercantum dalam urutan dari terendah hingga tertinggi:

• trace
• debug
• info
• warning
• error
• Untuk menonaktifkan semua logging, tentukan nilai off.

Saat Anda menentukan tingkat keparahan, Cloud Storage FUSE akan menghasilkan log untuk peristiwa yang memiliki tingkat keparahan yang sama dengan atau lebih tinggi dari tingkat keparahan yang ditentukan. Misalnya, saat Anda menentukan tingkat warning, Cloud Storage FUSE akan menghasilkan log untuk peringatan dan error.

Menetapkan tingkat keparahan log ke tingkat yang lebih tinggi dari info dapat memengaruhi performa dan menghasilkan data logging dalam jumlah besar, jadi sebaiknya lakukan ini hanya jika diperlukan.

Command line berikut mengaktifkan logging debug:

gcloud beta run services update SERVICE \
    --add-volume name=VOLUME_NAME,type=cloud-storage,bucket=BUCKET_NAME,mount-options="log-severity=debug" \
    --add-volume-mount volume=VOLUME_NAME,mount-path=MOUNT_PATH

Ganti:

• SERVICE dengan nama layanan Anda.
• VOLUME_NAME dengan nama apa pun yang Anda inginkan untuk volume Anda. Nilai VOLUME_NAME digunakan untuk memetakan volume ke pemasangan volume.
• BUCKET_NAME dengan nama bucket Cloud Storage Anda.
• MOUNT_PATH dengan jalur relatif tempat Anda memasang volume, misalnya, /cache.

Menonaktifkan direktori implisit

Agar Cloud Storage tampak lebih seperti sistem file standar, Cloud Run mengaktifkan direktori implisit secara default saat memasang bucket Cloud Storage. Anda dapat menonaktifkan direktori implisit menggunakan opsi pemasangan implicit-dirs. Menonaktifkan direktori implisit dapat meningkatkan performa dan biaya, tetapi memiliki kompromi kompatibilitas.

Fitur direktori implisit memungkinkan Cloud Run mengenali file Cloud Storage yang sudah ada sebelumnya yang nama filenya meniru struktur direktori, seperti /mydir/myfile.txt. Jika Anda menonaktifkan direktori implisit, Cloud Run tidak akan dapat mencantumkan atau membaca file tersebut.

Menonaktifkan direktori implisit akan mengurangi jumlah permintaan ke Cloud Storage, yang dapat meningkatkan performa dan biaya aplikasi Anda. Baca dokumentasi File dan direktori Cloud Storage FUSE untuk mempelajari lebih lanjut.

Baris perintah berikut akan menonaktifkan direktori implisit:

gcloud beta run services update SERVICE \
    --add-volume name=VOLUME_NAME,type=cloud-storage,bucket=BUCKET_NAME,mount-options="implicit-dirs=false" \
    --add-volume-mount volume=VOLUME_NAME,mount-path=MOUNT_PATH

Ganti:

• SERVICE dengan nama layanan Anda.
• VOLUME_NAME dengan nama apa pun yang Anda inginkan untuk volume Anda. Nilai VOLUME_NAME digunakan untuk memetakan volume ke pemasangan volume.
• BUCKET_NAME dengan nama bucket Cloud Storage Anda.
• MOUNT_PATH dengan jalur relatif tempat Anda memasang volume, misalnya, /cache.

Pasang direktori tertentu di dalam bucket Cloud Storage Anda

Secara default, Cloud Run memasang seluruh bucket Cloud Storage, yang memberi layanan Cloud Run akses ke semua kontennya. Dalam beberapa kasus, Anda mungkin hanya ingin memasang direktori tertentu. Misalnya, jika bucket berisi banyak file, pemasangan direktori tertentu dapat meningkatkan performa.

Anda juga dapat menerapkan hal ini untuk tujuan isolasi jika Anda memerlukan layanan yang berbeda untuk memiliki akses ke direktori yang berbeda dalam bucket penyimpanan.

Command line berikut menentukan direktori yang akan dipasang:

gcloud beta run services update SERVICE \
    --add-volume name=VOLUME_NAME,type=cloud-storage,bucket=BUCKET_NAME,mount-options="only-dir=images" \
    --add-volume-mount volume=VOLUME_NAME,mount-path=MOUNT_PATH

Ganti:

• SERVICE dengan nama layanan Anda.
• VOLUME_NAME dengan nama apa pun yang Anda inginkan untuk volume Anda. Nilai VOLUME_NAME digunakan untuk memetakan volume ke pemasangan volume.
• BUCKET_NAME dengan nama bucket Cloud Storage Anda.
• MOUNT_PATH dengan jalur relatif tempat Anda memasang volume, misalnya, /cache.

Setel volume UID dan GID

Gunakan opsi pemasangan uid dan gid untuk mengubah ID Pengguna dan ID Grup untuk volume. Hal ini berguna jika Anda ingin menetapkan kepemilikan file ke pengguna atau grup tertentu yang cocok dengan identitas satu atau beberapa container yang sedang berjalan. Secara default, volume dimiliki oleh root.

Command line berikut menetapkan uid dan gid:

gcloud beta run services update SERVICE \
    --add-volume name=VOLUME_NAME,type=cloud-storage,bucket=BUCKET_NAME,mount-options="uid=UID;gid=GID" \
    --add-volume-mount volume=VOLUME_NAME,mount-path=MOUNT_PATH

Ganti:

• SERVICE dengan nama layanan Anda.
• VOLUME_NAME dengan nama apa pun yang Anda inginkan untuk volume Anda. Nilai VOLUME_NAME digunakan untuk memetakan volume ke pemasangan volume.
• BUCKET_NAME dengan nama bucket Cloud Storage Anda.
• MOUNT_PATH dengan jalur relatif tempat Anda memasang volume, misalnya, /cache.

Melihat setelan Pemasangan volume

Mengoptimalkan performa bandwidth jaringan Cloud Storage FUSE

Untuk performa baca dan tulis yang lebih baik, hubungkan layanan Cloud Run Anda ke jaringan VPC menggunakan VPC Langsung dan arahkan semua traffic keluar melalui jaringan VPC Anda. Anda dapat melakukannya menggunakan salah satu opsi berikut:

• Aktifkan Akses Google Pribadi, pastikan untuk menyetel parameter vpc-egress ke all-traffic.
• Gunakan salah satu opsi yang dijelaskan di halaman praktik terbaik jaringan, di bagian Traffic internal ke Google API.

Waktu mulai container dan pemasangan Cloud Storage FUSE

Menggunakan Cloud Storage FUSE dapat sedikit meningkatkan waktu mulai dingin container Cloud Run karena Cloud Run memulai pemasangan volume sebelum memulai container. Container Anda akan dimulai hanya jika Cloud Storage FUSE berhasil dipasang.

Perhatikan bahwa Cloud Storage FUSE berhasil memasang volume hanya setelah membuat koneksi ke Cloud Storage. Setiap penundaan jaringan dapat memengaruhi waktu startup penampung. Oleh karena itu, jika upaya koneksi gagal, Cloud Storage FUSE akan gagal dipasang dan layanan Cloud Run akan gagal dimulai. Selain itu, jika Cloud Storage FUSE memerlukan waktu lebih dari 30 detik untuk dipasang, layanan Cloud Run akan gagal dimulai karena Cloud Run memiliki total waktu tunggu 30 detik untuk melakukan semua pemasangan.

Karakteristik performa Cloud Storage FUSE

Jika Anda menentukan dua volume, yang masing-masing mengarah ke bucket yang berbeda, dua proses Cloud Storage FUSE akan dimulai. Pemasangan dan proses terjadi secara paralel.

Operasi menggunakan Cloud Storage FUSE dipengaruhi oleh bandwidth jaringan karena Cloud Storage FUSE berkomunikasi dengan Cloud Storage menggunakan Cloud Storage API. Beberapa operasi seperti mencantumkan konten bucket dapat berjalan lambat jika bandwidth jaringan rendah. Demikian pula, membaca file besar dapat memerlukan waktu karena hal ini juga dibatasi oleh bandwidth jaringan.

Saat Anda menulis ke bucket, Cloud Storage FUSE akan sepenuhnya menyimpan objek dalam memori. Artinya, penulisan file besar dibatasi oleh jumlah memori yang tersedia untuk instance penampung (batas memori penampung maksimum adalah 32 GiB).

Penulisan akan di-flush ke bucket hanya saat Anda melakukan close atau fsync: objek lengkap kemudian diupload ke bucket. Satu-satunya pengecualian untuk objek yang diupload ulang sepenuhnya ke bucket adalah jika file dengan konten yang ditambahkan berukuran 2 MiB atau lebih.

Untuk informasi selengkapnya, lihat referensi berikut:

• Dokumentasi Cloud Storage FUSE
• Performa Cloud Storage FUSE
• Semantik Cloud Storage FUSE

Menghapus dan menghapus volume dan pemasangan volume

Anda dapat menghapus semua volume dan pemasangan atau menghapus volume dan pemasangan volume satu per satu.

Menghapus semua volume dan pemasangan volume

Untuk menghapus semua volume dan pemasangan volume dari layanan satu penampung, jalankan perintah berikut:

gcloud run services update SERVICE \
    --clear-volumes
    --clear-volume-mounts

Jika Anda memiliki beberapa container, ikuti konvensi CLI sidecar untuk menghapus volume dan pemasangan volume:

gcloud run services update SERVICE \
    --container=container1 \
    --clear-volumes
    -–clear-volume-mounts \
    --container=container2 \
    --clear-volumes \
    -–clear-volume-mounts

Menghapus volume dan pemasangan volume individual

Untuk menghapus volume, Anda juga harus menghapus semua pemasangan volume yang menggunakan volume tersebut.

Untuk menghapus volume atau pemasangan volume satu per satu, gunakan flag remove-volume dan remove-volume-mount:

gcloud run services update SERVICE \
    --remove-volume VOLUME_NAME \
    --container=container1 \
    --remove-volume-mount MOUNT_PATH \
    --container=container2 \
    --remove-volume-mount MOUNT_PATH