Google Cloud gère les images de base suivantes pour Cloud Workstations, qui sont dérivées des Google Cloud's images de base standards.
Liste des images de base préconfigurées
Ces images peuvent être utilisées directement dans les configurations de stations de travail,
ou comme images de base lors de la création
d'images de conteneurs personnalisées
avec la commande FROM de Docker.
| Image | Description |
|---|---|
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/code-oss:latest | Éditeur de base Cloud Workstations, Code OSS pour Cloud Workstations, basé sur Code-OSS. (par défaut) |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/base:latest | Image de base sans IDE installé. |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/code-oss-cuda:latest | Éditeur de base Cloud Workstations, Code OSS pour Cloud Workstations, basé sur Code-OSS avec NVIDIA CUDA Toolkit. |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/clion:latest | IDE CLion. Accessible uniquement via JetBrains Gateway. Pour obtenir des informations sur l'installation et la prise en main, consultez Développer du code à l'aide d'IDE JetBrains locaux. |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/goland:latest | IDE GoLand. Accessible uniquement via JetBrains Gateway. Pour obtenir des informations sur l'installation et la prise en main, consultez Développer du code à l'aide d'IDE JetBrains locaux. |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/intellij-ultimate:latest | IDE IntelliJ IDEA Ultimate. Accessible uniquement via JetBrains Gateway. Pour obtenir des informations sur l'installation et la prise en main, consultez Développer du code à l'aide d'IDE JetBrains locaux. |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/phpstorm:latest | IDE PhpStorm. Accessible uniquement via JetBrains Gateway. Pour obtenir des informations sur l'installation et la prise en main, consultez Développer du code à l'aide d'IDE JetBrains locaux. |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/pycharm:latest | IDE PyCharm Professional. Accessible uniquement via JetBrains Gateway. Pour obtenir des informations sur l'installation et la prise en main, consultez Développer du code à l'aide d'IDE JetBrains locaux. |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/rider:latest | IDE Rider. Accessible uniquement via JetBrains Gateway. Pour obtenir des informations sur l'installation et la prise en main, consultez Développer du code à l'aide d'IDE JetBrains locaux. |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/rubymine:latest | IDE RubyMine. Accessible uniquement via JetBrains Gateway. Pour obtenir des informations sur l'installation et la prise en main, consultez Développer du code à l'aide d'IDE JetBrains locaux. |
| us-central1-docker.pkg.dev/cloud-workstations-images/predefined/webstorm:latest | IDE WebStorm. Accessible uniquement via JetBrains Gateway. Pour obtenir des informations sur l'installation et la prise en main, consultez Développer du code à l'aide d'IDE JetBrains locaux. |
Liste des images de base tierces
| Image tierce | Fournisseur tiers |
|---|---|
| us-central1-docker.pkg.dev/posit-images/cloud-workstations/workbench:latest | Posit Workbench (y compris RStudio Pro) |
Si vous rencontrez des problèmes avec l'IDE Posit Workbench ou avec l'image de conteneur Posit Workbench, signalez-les à Posit sur GitHub.
Structure des images de base Cloud Workstations
Les images de base Cloud Workstations partagent la structure définie suivante :
- Le fichier de point d'entrée de l'image de base est défini sur
/google/scripts/entrypoint.sh. Au démarrage, les images de base exécutent les fichiers sous
/etc/workstation-startup.d/*dans l'ordre lexicographique pour initialiser l'environnement de la station de travail.Les fichiers et leur comportement sont les suivants :
000_configure-docker.sh: configure et exécute Docker dans la station de travail.010_add-user.sh: crée l'utilisateur par défaut dans Cloud Workstations.Étant donné que le disque persistant est associé dynamiquement au conteneur, les utilisateurs doivent être ajoutés au démarrage de la station de travail, pas dans le Dockerfile.
020_start-sshd.sh: démarre le servicesshddans le conteneur.030_customize-environment.sh: exécute/home/user/.workstation/customize_environmenten tant qu'user.110_start-$IDE.sh: démarre l'IDE pour l'image.
Cloud Workstations stocke les images Docker dans le répertoire d'accueil à l'adresse
/home/.docker_data, afin qu'elles soient conservées entre les sessions.
Pour ajouter des fonctionnalités supplémentaires au démarrage de la station de travail, ajoutez vos scripts dans le répertoire /etc/workstation-startup.d/ :
Par défaut, les scripts de ce répertoire s'exécutent en tant qu'utilisateur racine. Pour exécuter les scripts en tant qu'utilisateur différent, utilisez la commande
runuser.Étant donné que les scripts s'exécutent dans l'ordre lexicographique, nous vous recommandons de les préfixer avec un nombre à trois chiffres supérieur à 200.
Vous pouvez également créer un script customize_environment dans votre répertoire d'accueil si vous ne souhaitez pas étendre l'image d'une station de travail.
Modifications apportées au répertoire d'accueil
Lorsque la configuration de la station de travail spécifie un répertoire d'accueil persistant (comportement par défaut), un disque persistant qui sauvegarde le répertoire d'accueil est associé dynamiquement au conteneur au moment de l'exécution. Ce processus remplace les modifications apportées au répertoire /home lors de la compilation de l'image de conteneur.
Pour conserver les mises à jour, modifiez le répertoire /home lors de l'exécution du conteneur en ajoutant un script dans le répertoire /etc/workstation-startup.d ou en ajoutant une configuration par utilisateur dans le répertoire /etc/profile.d.
Pour accélérer le processus, envisagez d'exécuter le script de configuration en tant que processus en arrière-plan (ajoutez un esperluette, &, à la fin de la commande) afin d'éviter de bloquer le démarrage du conteneur.
Voici quelques exemples de configuration au moment de la compilation qui doivent être déplacés vers l'exécution du conteneur :
- Configuration
gitpar utilisateur - Dépôts
gitclonés dans le répertoire d'accueil - Configuration directe de l'utilisateur, par exemple en plaçant des fichiers dans un répertoire
$HOME/.config - Création de compte utilisateur
Création et modification d'utilisateurs
Étant donné que le disque persistant est associé dynamiquement au conteneur au moment de l'exécution, les utilisateurs doivent être ajoutés au démarrage de la station de travail, pas dans le Dockerfile. Pour modifier ou créer des utilisateurs supplémentaires, nous vous recommandons de mettre à jour /etc/workstation-startup.d/010_add-user.sh ou de créer votre propre script qui s'exécute au démarrage.
Vous pouvez également modifier le profil Bash par défaut des utilisateurs en mettant à jour les fichiers dans /etc/profile.d.
Mettre à jour les clés Secure APT préconfigurées
Les images de base Cloud Workstations sont préinstallées avec un certain nombre d'outils obtenus à partir de différents dépôts tiers à l'aide de Secure APT. Lors du processus d'installation, les clés publiques fournies par les propriétaires du dépôt sont importées à l'aide de gpg et placées dans des fichiers individuels sous /usr/share/keyrings/. Ces fichiers sont
référencés à partir des fichiers list correspondants sous /etc/apt/sources.list.d/.
Cela permet à apt de vérifier l'intégrité d'un dépôt donné lors de son interaction.
Il arrive que les propriétaires de dépôts tiers décident de modifier la clé publique utilisée pour valider l'intégrité de leur dépôt, ce qui entraîne l'affichage d'une erreur par apt lors de son interaction. Pour résoudre ce problème potentiel, vous pouvez utiliser /google/scripts/refresh-preinstalled-apt-keys.sh, qui obtient les dernières versions des clés publiques préinstallées et les réimporte.
Lister les versions d'IDE installées
Plusieurs images de base Cloud Workstations sont préinstallées avec un IDE. Pour plus de commodité, consultez le script /google/scripts/preinstalled-ide-versions.sh inclus, qui liste le nom et les informations de version des IDE installés dans l'image.
Désactiver les privilèges racine sudo
L'utilisateur par défaut de la station de travail dispose de privilèges d'accès racine sudo dans ces conteneurs. Pour désactiver l'accès racine au conteneur Docker, définissez la variable d'environnement CLOUD_WORKSTATIONS_CONFIG_DISABLE_SUDO sur true lors de la création de la configuration de la station de travail.
Pour définir cette variable d'environnement via la Google Cloud console lors de la création de la configuration de votre station de travail, procédez comme suit :
- Lorsque vous créez la configuration de votre station de travail, renseignez les informations de base et la configuration de la machine.
- Dans la boîte de dialogue Personnalisation de l'environnement , développez la section Options avancées du conteneur , puis sélectionnez Variables d'environnement.
- Cliquez sur addAjouter une variable.
- Saisissez
CLOUD_WORKSTATIONS_CONFIG_DISABLE_SUDOettruecomme valeur.
Personnaliser sans étendre une image
Pour plus de commodité, toutes les images de base Cloud Workstations vérifient la présence de
un fichier exécutable situé à l'adresse /home/user/.workstation/customize_environment
et, s'il existe, l'exécutent en arrière-plan en tant que user. Cela vous permet d'exécuter n'importe quel script ou binaire au démarrage. Contrairement à .profile ou .bashrc, le script ne s'exécute qu'une seule fois au démarrage de la station de travail, plutôt qu'une fois pour chaque connexion à Cloud Shell.
Étant donné que le script customize_environment s'exécute en tant qu'user, veillez à mettre à jour les autorisations si nécessaire lorsque vous écrivez votre script. Par exemple, si vous souhaitez installer Emacs chaque fois que votre station de travail démarre, le contenu de customize_environment peut être semblable à ce qui suit :
#!/bin/bash
sudo apt-get update
sudo apt-get install -y emacs
Les journaux d'exécution de customize_environment se trouvent dans le conteneur à l'adresse
/var/log/customize_environment et sont également écrits dans les
journaux de sortie du conteneur.
Une fois l'exécution de customize_environment réussie, un fichier est créé dans
/var/run/customize_environment_done. Étant donné que customize_environment s'exécute en parallèle avec le démarrage de la station de travail, les packages installés par le script peuvent être disponibles quelques instants après le démarrage de votre station de travail.
Éviter les délais d'inactivité
Pour plus de commodité, toutes les images de base Cloud Workstations incluent un script préinstallé à l'adresse /google/scripts/keep_alive.sh. Ce script envoie des messages keep-alive réguliers, ce qui peut empêcher la station de travail de s'arrêter en raison de délais d'inactivité lorsque vous exécutez des processus en arrière-plan sans interaction directe.
Étape suivante
- Personnalisez vos images de conteneurs.
- Automatisez les recompilations d'images de conteneurs pour synchroniser les mises à jour des images de base à l'aide de Cloud Build et de Cloud Scheduler.
- Mettez en place des bonnes pratiques de sécurité.