Nesta página, mostramos como montar um compartilhamento de arquivos NFS como um volume no Cloud Run. É possível usar qualquer servidor NFS, incluindo seu próprio servidor NFS hospedado no local ou em uma VM do Compute Engine. Se você ainda não tiver um servidor NFS, recomendamos o Filestore, que é uma oferta de NFS totalmente gerenciada do Google Cloud.
Montar o compartilhamento de arquivos NFS como um volume no Cloud Run apresenta o arquivo compartilhar como arquivos no sistema de arquivos do contêiner. Depois de montar o arquivo compartilhar como um volume, você o acessa como se fosse um diretório no arquivo local usando as operações e bibliotecas do sistema de arquivos da sua linguagem de programação.
Caminhos não permitidos
O Cloud Run não permite montar um volume em /dev,
/proc ou /sys, ou nos subdiretórios deles.
Limitações
- O Cloud Run não é compatível com bloqueio de NFS. Os volumes NFS são montados automaticamente no modo sem bloqueio.
Antes de começar
Para montar um servidor NFS como um volume no Cloud Run, verifique se você tem:
- Uma rede VPC em que o servidor NFS ou a instância do Filestore esteja em execução.
- Um servidor NFS em execução em uma rede VPC, com o serviço do Cloud Run conectado a essa rede VPC. Se você ainda não tiver um servidor NFS, crie um criando uma instância do Filestore.
- O serviço do Cloud Run está anexado à rede VPC em que o servidor NFS está em execução. Para ter o melhor desempenho, use a VPC direta em vez de conectores de VPC.
- Se você estiver usando um projeto atual, verifique se a configuração do firewall da VPC permite que o Cloud Run acesse seu servidor NFS. Se você está começando de um projeto novo, isso é verdade por padrão. Se você estiver usando o Filestore como servidor NFS, siga a documentação do Filestore para criar uma regra de saída de firewall e permitir que o Cloud Run alcance o Filestore.
- Defina as permissões no compartilhamento de arquivos NFS remoto para permitir o acesso ao usuário do contêiner. Por padrão, o Filestore oferece acesso de leitura a todos os usuários, mas restringe o acesso de gravação ao usuário raiz (
uid 0). Se o contêiner exigir acesso de gravação e não for executado como usuário raiz, use um cliente conectado (executado como raiz) para modificar as permissões de compartilhamento. Por exemplo, use o comandochownpara mudar a propriedade dos arquivos ou diretórios para o ID de usuário específico em que o contêiner é executado.
Funções exigidas
Para receber as permissões necessárias para configurar e implantar os serviços do Cloud Run, peça ao administrador para conceder a você os seguintes papéis do IAM no serviço:
-
Desenvolvedor do Cloud Run (
roles/run.developer): o serviço do Cloud Run -
Usuário da conta de serviço (
roles/iam.serviceAccountUser) – a identidade de serviço
Se você estiver implantando um serviço ou uma função do código-fonte, também precisará ter outros papéis concedidos a você no projeto e na conta de serviço do Cloud Build.
Para uma lista de papéis e permissões do IAM associados ao Cloud Run, consulte Papéis do IAM do Cloud Run e Permissões do IAM do Cloud Run. Se o serviço do Cloud Run interage com APIs doGoogle Cloud , como as bibliotecas de cliente do Cloud, consulte o guia de configuração de identidade de serviço. Para mais informações sobre como conceder papéis, consulte permissões de implantação e gerenciar acesso.
Montar um volume NFS
É possível montar vários servidores NFS, instâncias do Filestore ou outros tipos de volumes em diferentes caminhos de montagem.
Ao usar vários contêineres, primeiro especifique o(s) volumes e, depois, a(s) montagem(ns) de volume de cada contêiner.
Console
No Google Cloud console, acesse o Cloud Run:
Selecione Serviços no menu e clique em Implantar contêiner para configurar um novo serviço. Se você estiver configurando um serviço atual, clique nele e em Editar e implantar nova revisão.
Ao configurar um novo serviço, preencha a página inicial de configurações de serviço e clique em Contêineres, volumes, Rede e segurança para expandir essa página.
Clique na guia Volumes.
- Em Volumes:
- Clique em Adicionar volume.
- No menu suspenso Tipo de volume, selecione NFS como o tipo de volume.
- No campo Nome do volume, digite o nome que você quer usar para o volume.
- No campo Servidor NFS, digite o nome ou o local do domínio (no
formulário
IP_ADDRESS) do compartilhamento de arquivos NFS. - No campo Caminho, digite o caminho para o diretório do servidor NFS que você quer montar.
- Clique em Concluído.
- Clique na guia "Contêiner" e abra o contêiner para que você está montando o volume para editar o contêiner.
- Clique na guia Montagens de volumes.
- Clique em Montar volume.
- Selecione o volume NFS de armazenamento no menu.
- Especifique o caminho em que você quer montar o volume.
- Clique em Montar volume.
- Em Volumes:
Clique em Criar ou Implantar.
gcloud
Para adicionar um volume e montá-lo:
gcloud run services update SERVICE \ --add-volume=name=VOLUME_NAME,type=nfs,location=IP_ADDRESS:NFS_PATH \ --add-volume-mount=volume=VOLUME_NAME,mount-path=MOUNT_PATH
Substitua:
- SERVICE pelo nome do serviço;
- VOLUME_NAME pelo nome que você quer dar ao volume.
- IP_ADDRESS pelo local do compartilhamento de arquivos NFS.
- NFS_PATH pelo caminho para o compartilhamento de arquivos NFS que começa com uma barra, por exemplo
/example-directory. - MOUNT_PATH pelo caminho relativo em que você está montando o volume, por exemplo,
/mnt/my-volume. - VOLUME_NAME pelo nome que você quiser para o volume. O valor VOLUME_NAME é usado para mapear o volume para a montagem associada.
Para montar o volume como somente leitura:
--add-volume=name=VOLUME_NAME,type=nfs,location=IP_ADDRESS:NFS_PATH,readonly=true
Ao usar vários contêineres, primeiro especifique os volumes e, depois, as montagens de volume de cada contêiner:
gcloud run services update SERVICE \ --add-volume=name VOLUME_NAME,type=nfs,location=IP_ADDRESS:NFS_PATH \ --container CONTAINER_1 \ --add-volume-mount volume=VOLUME_NAME,mount-path=MOUNT_PATH \ --container CONTAINER_2 \ --add-volume-mount volume= VOLUME_NAME,mount-path=MOUNT_PATH2
YAML
Se você estiver criando um novo serviço, pule esta etapa. Se você estiver atualizando um serviço, faça o download da configuração YAML correspondente:
gcloud run services describe SERVICE --format export > service.yaml
Atualize MOUNT_PATH, VOLUME_NAME, IP_ADDRESS e NFS_PATH conforme necessário. Se você tiver várias montagens de volume, terá vários desses atributos.
apiVersion: run.googleapis.com/v1 kind: Service metadata: name: SERVICE spec: template: metadata: annotations: run.googleapis.com/execution-environment: gen2 spec: containers: - image: IMAGE_URL volumeMounts: - name: VOLUME_NAME mountPath: MOUNT_PATH volumes: - name: VOLUME_NAME nfs: server: IP_ADDRESS path: NFS_PATH readOnly: IS_READ_ONLY
Substituir
- SERVICE pelo nome do serviço do Cloud Run;
- MOUNT_PATH pelo caminho relativo em que você está montando o volume, por exemplo,
/mnt/my-volume. - VOLUME_NAME pelo nome que você quiser para o volume. O valor VOLUME_NAME é usado para mapear o volume para a montagem associada.
- IP_ADDRESS pelo endereço do compartilhamento de arquivos NFS.
- NFS_PATH pelo caminho para o compartilhamento de arquivos NFS que começa com uma barra, por exemplo,
/example-directory. - IS_READ_ONLY com
Truepara tornar o volume somente leitura ouFalsepara permitir gravações.
Crie ou atualize o serviço usando o seguinte comando:
gcloud run services replace service.yaml
Terraform
Para saber como aplicar ou remover uma configuração do Terraform, consulte Comandos básicos do Terraform.
Adicione o seguinte a um recursogoogle_cloud_run_v2_service
na configuração do Terraform:resource "google_cloud_run_v2_service" "default" {
name = "SERVICE"
location = "REGION"
template {
execution_environment = "EXECUTION_ENVIRONMENT_GEN2"
containers {
image = "us-docker.pkg.dev/cloudrun/container/hello"
volume_mounts {
name = "VOLUME_NAME"
mount_path = "MOUNT_PATH"
}
}
vpc_access {
network_interfaces {
network = "default"
subnetwork = "default"
}
}
volumes {
name = "VOLUME_NAME"
nfs {
server = google_filestore_instance.default.networks[0].ip_addresses[0]
path = "NFS_PATH"
read_only = IS_READ_ONLY
}
}
}
}
resource "google_filestore_instance" "default" {
name = "cloudrun-service-ro"
location = "REGION"
tier = "BASIC_HDD"
file_shares {
capacity_gb = 1024
name = "share1"
}
networks {
network = "default"
modes = ["MODE_IPV4"]
}
}
Substitua:
- SERVICE pelo nome do serviço do Cloud Run;
- REGION com a região Google Cloud . Por exemplo,
europe-west1. - MOUNT_PATH pelo caminho relativo em que você está montando o
volume, por exemplo,
/mnt/nfs/filestore. - VOLUME_NAME pelo nome que você quiser para o volume. O valor VOLUME_NAME é usado para mapear o volume para a montagem associada.
- NFS_PATH pelo caminho para o compartilhamento de arquivos NFS que começa com uma
barra, por exemplo,
/share1. - IS_READ_ONLY com
Truepara tornar o volume somente leitura ouFalsepara permitir gravações.
Como ler e gravar em um volume
Se você usar o recurso de montagem de volume do Cloud Run, poderá acessar um volume usando as mesmas bibliotecas na linguagem de programação que você usa para ler e gravar arquivos no sistema de arquivos local.
Isso é especialmente útil se você estiver usando um contêiner existente em que espera os dados sejam armazenados no sistema de arquivos local e usa o sistema de arquivos para acessá-lo.
Os snippets a seguir pressupõem uma montagem de volume com mountPath definido como /mnt/my-volume.
Nodejs
Use o módulo "Sistema de arquivos" para criar um novo arquivo ou adicionar ao final de um arquivo
no volume, /mnt/my-volume:
var fs = require('fs');
fs.appendFileSync('/mnt/my-volume/sample-logfile.txt', 'Hello logs!', { flag: 'a+' });Python
Grave em um arquivo no volume, /mnt/my-volume:
f = open("/mnt/my-volume/sample-logfile.txt", "a")Go
Use o pacote os para criar um novo arquivo mantido no volume, /mnt/my-volume:
f, err := os.Create("/mnt/my-volume/sample-logfile.txt")Java
Use a classe Java.io.File para criar um arquivo de registro no volume, /mnt/my-volume:
import java.io.File;
File f = new File("/mnt/my-volume/sample-logfile.txt");Solução de problemas de NFS
Se você tiver problemas, verifique se:
- O serviço do Cloud Run está conectado à rede VPC em que o servidor NFS está.
- Não há regras de firewall impedindo o Cloud Run de alcançar o servidor NFS.
- Se o contêiner precisar gravar dados, verifique se as permissões de compartilhamento do NFS estão configuradas para permitir gravações do usuário do contêiner.
Tempo de inicialização do contêiner e montagens de volumes NFS
O uso de montagens de volume NFS pode aumentar um pouco o tempo de inicialização a frio do contêiner do Cloud Run, porque a montagem de volume é iniciada antes dos contêineres. O contêiner só será iniciado se o NFS for montado.
O NFS só monta um volume após estabelecer uma conexão com o servidor e buscar um identificador de arquivo. Se o Cloud Run não conseguir estabelecer uma conexão com o servidor, o serviço do Cloud Run não será iniciado.
Além disso, qualquer atraso na rede pode afetar o tempo de inicialização do contêiner, já que o Cloud Run tem um tempo limite total de 30 segundos para todas as montagens. Se o NFS demorar mais de 30 segundos para ser montado, o serviço do Cloud Run não será iniciado.
Características de desempenho do NFS
Se você criar mais de um volume NFS, todos os volumes serão montados em paralelo.
Como o NFS é um sistema de arquivos de rede, ele está sujeito a limites de largura de banda e o acesso ao sistema de arquivos pode ser afetado pela largura de banda limitada.
Quando você grava no volume NFS, a gravação é armazenada no Cloud Run na memória até que os dados sejam apagados. Os dados são apagados nas seguintes circunstâncias:
- O aplicativo limpa os dados do arquivo explicitamente usando sync(2), msync(2) ou fsync(3).
- O aplicativo fecha um arquivo com close(2).
- A pressão da memória força a recuperação de recursos de memória do sistema.
Para mais informações, consulte a documentação do Linux sobre NFS.
Limpar e remover volumes e montagens de volume
Você pode limpar todos os volumes e montagens ou remover volumes e montagens individuais.
Limpar todos os volumes e ativações de volumes
Para limpar todos os volumes e as montagens de volume do serviço de contêiner único, execute o seguinte comando:
gcloud run services update SERVICE \ --clear-volumes --clear-volume-mounts
Se você tiver vários contêineres, siga as convenções da CLI sidecars para limpar volumes e ativações de volume:
gcloud run services update SERVICE \ --container=container1 \ --clear-volumes -–clear-volume-mounts \ --container=container2 \ --clear-volumes \ -–clear-volume-mounts
Remover volumes e montagens de volume individuais
Para remover um volume, também é preciso remover todas as montagens de volume que o usam.
Para remover volumes ou ativações de volume individuais, use as flags remove-volume e remove-volume-mount:
gcloud run services update SERVICE \ --remove-volume VOLUME_NAME \ --container=container1 \ --remove-volume-mount MOUNT_PATH \ --container=container2 \ --remove-volume-mount MOUNT_PATH