בעיות מוכרות ב-Cloud Run

בדף הזה מפורטות בעיות מוכרות, מגבלות ותכונות שלא נתמכות ב-Cloud Run.

אפשר גם לבדוק אם יש בעיות קיימות או לפתוח בעיות חדשות באתרים הציבוריים למעקב אחר בעיות.

בוחרים את קטגוריית הבעיה:

אפשר גם לסנן את הבעיות הידועות:

קטגוריה הבעיה והפתרון העקיף
ניראות (observability)

עלייה לינארית במדד זמן האחזור של תעבורת נתונים נכנסת לאזור

יכול להיות שתבחינו בעלייה לינארית מלאכותית במדד run.googleapis.com/request_latency/ingress_to_region, בדרך כלל כשמציבים שירות מאחורי מאזן עומסים של אפליקציות (ALB) חיצוני באמצעות פרוטוקול HTTP/2 ונעשה שימוש חוזר בחיבורים. הבעיה הזו מתרחשת כי יכול להיות שחותמת הזמן של הבקשה הראשונית לא תתעדכן בבקשות הבאות באותו חיבור, בזמן שזמן ההגעה האזורי ממשיך להתקדם.

הדפוס הזה הוא אנומליה בדיווח על מדדים. הבעיה הזו לא מייצגת את זמן האחזור בפועל של מישור הנתונים, שבדרך כלל נשאר נמוך. המדד יתוקן בסופו של דבר כשהחיבור ייסגר או כשהמונה יתאפס.

פריסה

זמן פריסה ארוך באזורים מסוימים

יכול להיות שייקח יותר זמן מהצפוי ליצור או לעדכן משאבים ב-Cloud Run באזורים מסוימים, כמו us-central1. אם יש בעיה של זמן אחזור בפריסה באזור מסוים, Google ממליצה לבצע פריסה באזור אחר.

פריסה

יכול להיות שמשימות ב-Cloud Run יסומנו בטעות כניסיון חוזר

במקרים מסוימים, משימה יכולה להיות מסומנת כניסיון חוזר, גם אם המשימה הצליחה בניסיון הראשון. עד שהבעיה הזו תיפתר, Google ממליצה להגדיר את הפרמטר --max-retries לערך 3 ומעלה כדי למנוע כשלים לא צפויים בהרצה.

פריסה

התקנת אמצעי אחסון לא תואמת ל-Config Connector

אם פורסים את השירות או את המשימה ב-Cloud Run באמצעות Config Connector, ההרכבות של אמצעי האחסון לא יישמרו בפעם הבאה שתפרסו. יכול להיות שתיתקלו בבעיות גם בשימוש ב-Config Connector עם שירותים או משימות שכבר הוחלו עליהם טעינות של נפח.

השרת ממלא את הבקשה

משתנה הסביבה HOME מוגדר ל-/home בסביבת הביצוע של הדור הראשון

בסביבת ההפעלה של Cloud Run מדור ראשון, משתנה הסביבה HOME מוגדר לערך /home. סביבת ההפעלה מהדור השני מגדירה את המשתנה HOME לערך ב-/etc/passwd עבור המשתמש הפעיל, או חוזרת ל-/home אם /etc/passwd לא קיים, או אם אי אפשר למצוא את המשתמש ב-/etc/passwd.

השרת ממלא את הבקשה

אי אפשר לטעון סודות ב-/tmp בסביבת ביצוע מהדור הראשון

אם אתם משתמשים בסביבת הפעלה מדור ראשון, אי אפשר לטעון סודות ב-/tmp ישירות. עם זאת, אפשר לצרף סודות לכל ספריית משנה של /tmp.

השרת ממלא את הבקשה

חביון גבוה של בקשות עם דומיינים מותאמים אישית כשמפעילים אותם מאזורים מסוימים

יכול להיות שיהיה זמן אחזור גבוה מאוד בבקשות לשירותי Cloud Run שמשתמשים בדומיינים מותאמים אישית, ממקומות מסוימים. הבעיה הזו בולטת יותר בשירותי Cloud Run באזורים asia-northeast1 ו-us-east4. אם אתם נתקלים בבעיה הזו, תוכלו לשפר את הביצועים באמצעות NEG ללא שרת ב-Cloud Load Balancing.

השרת ממלא את הבקשה

לפעמים בקשה נשלחת למופעים לפני שמתקבלות תוצאות של בדיקת מוכנות להפעלה

יכול להיות ש-Cloud Run ישתמש בבקשה שנשלחה לנקודת הקצה של השירות כדי להפעיל מופע. יכול להיות ש-Cloud Run גם ישייך את הבקשה למופע לפני שתוצאות בדיקת ההפעלה יהיו ידועות. אם הבקשה לבדיקת תקינות (probe) עוברת, המופע יעבד את הבקשה בכתובת receiveTimestamp שמופיעה ביומן הבקשות של Cloud Run. אם הבקשה לבדיקת תקינות (probe) נכשלת, Cloud Run מתעד את הכישלון ביומנים בלי להיכנס לקוד של השירות.

קישוריות ואבטחה

מיפויי דומיינים מותאמים אישית מחייבים הפעלה של כתובות URL מסוג run.app

אפשר למפות דומיינים מותאמים אישית רק לשירותי Cloud Run שיש להם כתובת URL שמוגדרת כברירת מחדל run.app. עד שהבעיה הזו תיפתר, אם השבתתם את כתובת ה-URL run.app שמוגדרת כברירת מחדל, מומלץ להפעיל את כתובת ה-URL run.app שמוגדרת כברירת מחדל, למפות את הדומיין המותאם אישית ואז להשבית שוב את כתובת ה-URL run.app שמוגדרת כברירת מחדל.

קישוריות ואבטחה

חיבור לרשת (VPC) מאפליקציית serverless לא תומך ב-IPv6

אי אפשר להשתמש ב-IPv6 כששולחים תנועה דרך מחברי חיבור לרשת (VPC) מאפליקציית serverless. יש תמיכה ב-IPv6 כשיציאה ישירה מרשת VPC משתמשת ברשתות משנה עם תמיכה כפולה ב-IPv4 וב-IPv6, או כשניגשים לנקודות קצה שאינן ברשת VPC בזמן שההגדרה של vpc-egress היא private-ranges-only.

קישוריות ואבטחה

כתובות IP לא מזוהות בבירור כשהן בשימוש בשרתים וירטואליים

כשמשתמשים ב-Direct VPC egress, אפשר לזהות כתובות IP שהוזמנו על ידי Cloud Run ונמצאות כרגע בשימוש. הכתובות האלה מוצגות כ-None במקום כ-Serverless בדף כתובות ה-IP במסוף Google Cloud .

כתובת URL

נתיבים שמורים של כתובות URL

אי אפשר להשתמש בנתיבי כתובות ה-URL הבאים:
  • /eventlog
  • נתיבים שמתחילים ב-/_ah/
  • חלק מהנתיבים מסתיימים ב-z. כדי למנוע התנגשויות עם נתיבים שמורים, מומלץ להימנע מכל הנתיבים שמסתיימים ב-z
כתובת URL

חלק מהתווים בכתובת URL המקודדת מפוענחים

‫Cloud Run מפענח חלק מהתווים המקודדים בכתובת ה-URL של שירותי Cloud Run לפני שהבקשה מגיעה למופע של הקונטיינר. לדוגמה, %41 מפוענח אוטומטית ל-A.

שירותים ותכונות שלא נתמכים

שירותים שלא נתמכים

Web Security Scanner
שירותים ותכונות שלא נתמכים

דחיפה של HTTP/2

‫Cloud Run תומך ב-HTTP/2, אבל לא ב-HTTP/2 Server Push.

שירותים ותכונות שלא נתמכים

שיטות HTTP

‫Cloud Run לא תומך בבקשות עם שיטות HTTP כמו TRACE ו-CONNECT. כתוצאה מכך, השירותים שפועלים ב-Cloud Run לא מקבלים את ה-methods האלה.

שירותים ותכונות שלא נתמכים

חיבורים מובנים ל-Cloud SQL לא זמינים לעבודות Cloud Run שפועלות עם כמה קונטיינרים.

התכונה של Cloud Run שמאפשרת להתחבר למופעי Cloud SQL לא נתמכת במשימות Cloud Run שפועלות עם כמה קונטיינרים. העבודות ימשיכו לפעול, אבל Cloud Run לא יטען את הספרייה /cloudsql בתוך הקונטיינרים.

חזרה למעלה