Questa pagina mostra come montare una condivisione file NFS come volume in Cloud Run. Puoi utilizzare qualsiasi server NFS, incluso il tuo server NFS ospitato on-premise o su una VM di Compute Engine. Se non hai già un server NFS, ti consigliamo Filestore, un'offerta NFS completamente gestita di Google Cloud.
Il montaggio della condivisione file NFS come volume in Cloud Run presenta la condivisione file come file nel file system del container. Dopo aver montato la condivisione file come volume, vi accedi come se fosse una directory nel file system locale, utilizzando le operazioni e le librerie del file system del tuo linguaggio di programmazione.
Limitazioni
- Cloud Run non supporta il blocco NFS. I volumi NFS vengono montati automaticamente in modalità no-lock.
- Percorsi non consentiti: Cloud Run non consente di montare un volume in
/dev,/proco/syso nelle relative sottodirectory.
Prima di iniziare
Per montare un server NFS come volume in Cloud Run, assicurati di avere:
- Una rete VPC in cui è in esecuzione il server NFS o l'istanza Filestore.
- Un server NFS in esecuzione in una rete VPC, con il pool di worker Cloud Run connesso alla rete VPC. Se non hai ancora un server NFS, creane uno creando un'istanza Filestore.
- Il pool di worker Cloud Run è collegato alla rete VPC in cui è in esecuzione il server NFS. Per prestazioni ottimali, utilizza il VPC diretto anziché i connettori VPC.
- Se utilizzi un progetto esistente, assicurati che la configurazione del firewall VPC consenta a Cloud Run di raggiungere il server NFS. (Se inizi da un nuovo progetto, questo è vero per impostazione predefinita). Se utilizzi Filestore come server NFS, segui la documentazione di Filestore per creare una regola firewall in uscita per consentire a Cloud Run di raggiungere Filestore.
- Imposta le autorizzazioni sulla condivisione file NFS remota per consentire l'accesso all'utente del container. Per impostazione predefinita, Filestore fornisce l'accesso in lettura a tutti gli utenti, ma limita l'accesso in scrittura all'utente root (
uid 0). Se il tuo container richiede l'accesso in scrittura e non viene eseguito come utente root, devi utilizzare un client connesso (eseguito come root) per modificare le autorizzazioni di condivisione. Ad esempio, puoi utilizzare il comandochownper cambiare la proprietà dei file o delle directory nell'ID utente specifico con cui viene eseguito il container.
Ruoli obbligatori
Per un elenco di ruoli e autorizzazioni IAM associati a Cloud Run, consulta Ruoli IAM di Cloud Run e Autorizzazioni IAM di Cloud Run. Se il tuo pool di worker Cloud Run interagisce con le APIGoogle Cloud , come le librerie client Cloud, consulta la guida alla configurazione dell'identità del servizio. Per saperne di più sulla concessione dei ruoli, consulta Autorizzazioni di deployment e Gestisci l'accesso.
Monta un volume NFS
Puoi montare più server NFS, istanze Filestore o altri tipi di volumi in percorsi di montaggio diversi.
Se utilizzi più container, specifica prima i volumi, poi i punti di montaggio dei volumi per ogni container.
Configura un montaggio del volume NFS utilizzando la console Google Cloud , Google Cloud CLI, YAML o Terraform.
Console
Nella console Google Cloud , vai alla pagina Cloud Run:
Seleziona Pool di worker dal menu di navigazione di Cloud Run:
Se stai configurando un pool di worker esistente, fai clic sul pool di worker, quindi su Modifica ed esegui il deployment della nuova revisione.
Se stai configurando un nuovo pool di worker, fai clic su Esegui il deployment del container e poi compila la pagina iniziale del pool di worker. Quindi fai clic su Container, networking, sicurezza per espandere la pagina di configurazione dei pool di worker.
Fai clic sulla scheda Volumi.
Fai clic su Monta volume.
Fai clic su NFS come tipo di volume.
Configura il volume seguendo questi passaggi:
- Nel campo Percorso di montaggio, inserisci il percorso in cui vuoi montare il volume.
- Nel campo Server NFS, inserisci il nome di dominio o la località (nel formato
IP_ADDRESS) della condivisione file NFS. - Nel campo Percorso, inserisci il percorso della directory del server NFS da montare.
- Fai clic su Salva.
Fai clic su Crea o Esegui il deployment.
gcloud
Per aggiungere un montaggio del volume:
gcloud run worker-pools update WORKER_POOL \ --add-volume mount-path=MOUNT_PATH,type=nfs,location=IP_ADDRESS:NFS_PATH,readonly=READ_ONLY
Sostituisci quanto segue:
- WORKER_POOL: il nome del pool di worker.
- MOUNT_PATH: il percorso relativo in cui stai montando il volume, ad esempio
/mnt/my-volume. - IP_ADDRESS: la località della condivisione file NFS.
- NFS_PATH: il percorso della condivisione file NFS che inizia con una barra, ad esempio
/example-directory. - READ_ONLY:
trueper rendere il volume di sola lettura ofalseper consentire le scritture.
Se utilizzi più container, specifica prima i volumi, poi i punti di montaggio dei volumi per ogni container:
gcloud run worker-pools update WORKER_POOL \ --add-volume name=VOLUME_NAME,type=nfs,location=IP_ADDRESS:NFS_PATH \ --container=CONTAINER_1 \ --add-volume-mount volume=VOLUME_NAME,mount-path=MOUNT_PATH \ --container=CONTAINER_2 \ --add-volume-mount volume=VOLUME_NAME,mount-path=MOUNT_PATH2
YAML
Se stai creando un nuovo pool di worker, salta questo passaggio. Se stai aggiornando un pool di worker esistente, scarica la relativa configurazione YAML:
gcloud run worker-pools describe WORKER_POOL --format export > worker-pool.yaml
L'esempio seguente contiene la configurazione YAML:
apiVersion: run.googleapis.com/v1 kind: WorkerPool metadata: name: WORKER_POOL spec: template: spec: containers: - name: CONTAINER_NAME image: IMAGE_URL volumeMounts: - name: VOLUME_NAME mountPath: MOUNT_PATH volumes: - name: VOLUME_NAME nfs: server: IP_ADDRESS path: NFS_PATH readOnly: IS_READ_ONLY
Sostituisci quanto segue:
- WORKER_POOL: il nome del pool di worker Cloud Run.
- CONTAINER_NAME: il nome del container.
IMAGE_URL: un riferimento all'immagine container che contiene il pool di worker, ad esempious-docker.pkg.dev/cloudrun/container/worker-pool:latest- VOLUME_NAME: un nome qualsiasi per il volume. Il valore VOLUME_NAME viene utilizzato per mappare il volume al montaggio del volume.
- MOUNT_PATH: il percorso relativo in cui stai montando il volume, ad esempio
/mnt/my-volume. - IP_ADDRESS: l'indirizzo della condivisione file NFS.
- NFS_PATH: il percorso della condivisione file NFS che inizia con una barra, ad esempio
/example-directory. - IS_READ_ONLY:
Trueper rendere il volume di sola lettura oFalseper consentire le scritture.
Crea o aggiorna il pool di worker utilizzando il seguente comando:
gcloud run worker-pools replace worker-pool.yaml
Il comando
gcloud run worker-pools replaceutilizza per impostazione predefinita il fileworker-pool.yaml, se presente.
Terraform
Per scoprire come applicare o rimuovere una configurazione Terraform, consulta Comandi Terraform di base.
resource "google_cloud_run_v2_worker_pool" "default" {
name = "WORKER_POOL"
location = "REGION"
template {
containers {
image = "IMAGE_URL"
volume_mounts {
name = "VOLUME_NAME"
mount_path = "MOUNT_PATH"
}
}
vpc_access {
network_interfaces {
network = "default"
subnetwork = "default"
}
}
volumes {
name = "VOLUME_NAME"
nfs {
server = google_filestore_instance.default.networks[0].ip_addresses[0]
path = "NFS_PATH"
read_only = "IS_READ_ONLY"
}
}
}
}
resource "google_filestore_instance" "default" {
name = "cloudrun-worker-pool"
location = "REGION"
tier = "BASIC_HDD"
file_shares {
capacity_gb = 1024
name = "share1"
}
networks {
network = "default"
modes = ["MODE_IPV4"]
}
}
Sostituisci quanto segue:
- WORKER_POOL: il nome del pool di worker.
- REGION: la regione Google Cloud , ad esempio
europe-west1. IMAGE_URL: un riferimento all'immagine container che contiene il pool di worker, ad esempious-docker.pkg.dev/cloudrun/container/worker-pool:latest.- VOLUME_NAME: il nome del volume. Il valore VOLUME_NAME viene utilizzato per mappare il volume al punto di montaggio del volume.
- MOUNT_PATH: il percorso relativo in cui stai montando il volume, ad esempio
/mnt/my-volume. - NFS_PATH: il percorso della condivisione file NFS.
- IS_READ_ONLY:
Trueper rendere il volume di sola lettura oFalseper consentire le scritture.
Visualizza la configurazione variabile di ambiente per il pool di worker
Nella console Google Cloud , vai a Cloud Run:
Fai clic su Pool di worker per visualizzare l'elenco dei pool di worker di cui è stato eseguito il deployment.
Fai clic sul pool di worker che vuoi esaminare per visualizzare il riquadro dei dettagli.
Fai clic sulla scheda Container per visualizzare la configurazione del container del pool di worker.
Risoluzione dei problemi relativi a NFS
Se riscontri problemi, controlla quanto segue:
- Il pool di worker Cloud Run è connesso alla rete VPC su cui si trova il server NFS.
- Non esistono regole firewall che impediscono a Cloud Run di raggiungere il server NFS.
- Se il container deve scrivere dati, assicurati che le autorizzazioni di condivisione NFS siano configurate per consentire le scritture dall'utente del container.
Tempo di avvio del container e punti di montaggio dei volumi NFS
L'utilizzo dei montaggi dei volumi NFS può aumentare leggermente l'ora di inizio a freddo del container Cloud Run, perché il montaggio del volume viene avviato prima dei container. Il container verrà avviato solo se l'NFS viene montato correttamente.
Tieni presente che NFS monta un volume correttamente solo dopo aver stabilito una connessione al server e aver recuperato un handle di file. Se Cloud Run non riesce a stabilire una connessione al server, l'avvio del pool di worker Cloud Run non andrà a buon fine.
Inoltre, eventuali ritardi di rete possono influire sul tempo di avvio del container, poiché Cloud Run ha un timeout totale di 30 secondi per tutti i montaggi. Se il montaggio di NFS richiede più di 30 secondi, l'avvio del pool di worker Cloud Run non riuscirà.
Caratteristiche delle prestazioni NFS
Se crei più di un volume NFS, tutti i volumi vengono montati in parallelo.
Poiché NFS è un Network File System, è soggetto a limiti di larghezza di banda e l'accesso al file system può essere influenzato da una larghezza di banda limitata.
Quando scrivi sul volume NFS, la scrittura viene archiviata nella memoria di Cloud Run fino allo svuotamento dei dati. I dati vengono scaricati nelle seguenti circostanze:
- La tua applicazione svuota i dati dei file in modo esplicito utilizzando sync(2), msync(2) o fsync(3).
- La tua applicazione chiude un file con close(2).
- La pressione della memoria forza il recupero delle risorse di memoria di sistema.
Per saperne di più, consulta la documentazione di Linux su NFS.
Cancella e rimuovi volumi e punti di montaggio dei volumi
Puoi cancellare tutti i volumi e i montaggi oppure rimuovere singoli volumi e montaggi di volumi.
Cancella tutti i volumi e i punti di montaggio dei volumi
Per cancellare tutti i volumi e i relativi montaggi dal pool di worker single-container, esegui questo comando:
gcloud run worker-pools update WORKER_POOL \ --clear-volumes \ --clear-volume-mounts
gcloud run worker-pools update WORKER_POOL \ --container=container1 \ --clear-volumes \ --clear-volume-mounts \ --container=container2 \ --clear-volumes \ --clear-volume-mounts
Rimuovi singoli volumi e punti di montaggio dei volumi
Per rimuovere un volume, devi anche rimuovere tutti i montaggi dei volumi che lo utilizzano.
Per rimuovere singoli volumi o montaggi di volumi, utilizza i flag remove-volume e remove-volume-mount:
gcloud run worker-pools update WORKER_POOL \ --remove-volume VOLUME_NAME \ --container=container1 \ --remove-volume-mount MOUNT_PATH \ --container=container2 \ --remove-volume-mount MOUNT_PATH