Il runtime di PHP

Il runtime PHP è lo stack software responsabile dell'installazione del codice e delle dipendenze dell'applicazione e dell'esecuzione dell'applicazione nell'ambiente flessibile.

Versioni PHP

PHP 8.3 utilizza buildpacks. Per l'elenco completo delle versioni PHP supportate e la versione Ubuntu corrispondente, consulta la pianificazione del supporto di runtime.

Per utilizzare una versione PHP supportata, devi:

  • Installa gcloud CLI versione 420.0.0 o successiva. Puoi aggiornare gli strumenti dell'interfaccia a riga di comando eseguendo il comando gcloud components update. Per visualizzare la versione installata, puoi eseguire il comando gcloud version.

  • Includi le impostazioni runtime_config e operating_system nel file app.yaml per specificare un sistema operativo.

  • Dichiara la radice del documento per la tua applicazione nel file app.yaml:

      runtime: php
  env: flex

  runtime_config:
      operating_system: "ubuntu22"
      document_root: "web"

    Anche se puoi specificare la directory principale del progetto (.) come radice del documento, ti consigliamo di utilizzare una sottodirectory per l'impostazione document_root.

    Il codice sorgente si trova nella directory /workspace anziché nella directory principale (/). Se esegui l'override di una configurazione, i processi NGINX o supervisor faranno riferimento al tuo file di configurazione in questa directory. Per aggiornare i riferimenti corrispondenti, devi:

    • Aggiorna eventuali istruzioni include nella configurazione NGINX in modo che siano relative a /workspace anziché a /etc/nginx.

    • Alcuni file, come gzip_params, non sono inclusi. Per fare riferimento a questi file, includi il tuo file o una copia di GitHub. File come mime.types e fastcgi_params sono disponibili nella directory /etc/nginx.

    • Alcuni moduli NGINX, ad esempio nginx-plus-module-ndk, non sono installati. Imposta il valore $docroot o aggiungilo manualmente nel file di configurazione di NGINX.

  • Facoltativamente, puoi specificare una versione del runtime tramite:

    • Inclusi l'impostazione runtime_version nel tuo app.yaml. Per impostazione predefinita, viene utilizzata l'ultima versione di PHP se l'impostazione runtime_version non è specificata.

      • Per specificare PHP 8.3 su Ubuntu 22:

        runtime: php
env: flex

runtime_config:
    operating_system: "ubuntu22"
    runtime_version: "8.3"
    document_root: .

      • Per specificare l'ultima versione di PHP supportata su Ubuntu 22:

          runtime: php
  env: flex

  runtime_config:
      operating_system: "ubuntu22"
      document_root: .

    • Inclusione di una versione PHP nel file composer.json.

      {
    "require": {
        "php": "8.3.*"
    }
}

    Per ulteriori informazioni, consulta il riferimento di app.yaml.

Versioni precedenti del runtime

Per utilizzare la versione 7.3 e precedenti di PHP, devi:

  • Dichiara la radice del documento per la tua applicazione. Puoi farlo nel file app.yaml:

    runtime: php
env: flex
api_version: 1

runtime_config:
  document_root: .

    Anche se puoi specificare la directory principale del progetto (.) come radice del documento, ti consigliamo di utilizzare una sottodirectory per l'impostazione document_root.

  • Specifica una versione PHP nel file composer.json per impedire l'upgrade automatico dell'applicazione quando diventa disponibile una nuova versione di PHP.

    {
    "require": {
        "php": "7.3.*"
    }
}

Supporto per altri runtime PHP

Se devi utilizzare una versione PHP non supportata, puoi creare un runtime personalizzato e selezionare un'immagine di base valida con la versione PHP che ti serve.

Per le immagini di base fornite da Google o per le immagini di base Docker PHP, consulta Creazione di runtime personalizzati.

Personalizza NGINX

Per definire un file di configurazione personalizzato, includi il file nginx-app.conf nella directory principale del progetto.

Per impostazione predefinita, il front controller del framework utilizza il file index.php. Potrebbe essere necessario trasformarlo in qualcosa di diverso per il tuo progetto. Ad esempio, il framework Symfony utilizza app.php anziché index.php. Puoi modificare il nome file nella sezione runtime_config del file app.yaml:

runtime: php
env: flex

runtime_config:
operating_system: "ubuntu22"
document_root: .
front_controller_file: app.php

Per la versione 7.3 e precedenti, il file di configurazione nginx-app.conf è incluso nella sezione relativa al server del file di configurazione NGINX principale. Ad esempio, il file di configurazione predefinita php-app.conf contiene quanto segue:

location / {
# try to serve files directly, fallback to the front controller
try_files $uri /$front_controller_file$is_args$args;
}

Per definire un file di configurazione personalizzato, crea il file nginx-app.conf nella directory principale del progetto. Il runtime sostituisce il file predefinito con il file che hai fornito.

Per impostazione predefinita, il front controller del framework utilizza il file index.php. Potrebbe essere necessario trasformarlo in qualcosa di diverso per il tuo progetto. Ad esempio, il framework Symfony utilizza app.php anziché index.php. Puoi modificare il nome file nella sezione runtime_config del file app.yaml:

runtime: php
env: flex

runtime_config:
document_root: .
front_controller_file: app.php

OPcache

Attiva OPcache nel tuo file php.ini. Per informazioni su come configurare OPcache, consulta il documento ufficiale.

Per disattivare OPcache, crea o modifica il file php.ini con la riga seguente:

opcache.enable=0

Dipendenze

Il runtime cerca un file composer.json nella directory di origine dell'applicazione e utilizza composer per installare eventuali dipendenze prima di avviare l'applicazione. Per ulteriori informazioni sulla dichiarazione e la gestione dei pacchetti, consulta Utilizzo delle librerie PHP.

Utilizzo delle estensioni PHP

Le seguenti estensioni PHP sono preinstallate e abilitate sul sistema:

Versioni PHP supportate

Puoi attivare le seguenti estensioni utilizzando il file php.ini:

7.3 e precedenti

Le seguenti estensioni PHP sono disattivate per impostazione predefinita. Puoi attivare le seguenti estensioni nel file php.ini:

Per attivare un'estensione, aggiungi un file php.ini nella directory radice dell'applicazione con l'istruzione extension:

; Enable the Redis extension
extension=redis.so

; Enable the OpenTelemetry extension (must be in an opentelemetry section)
[opentelemetry]
extension=opentelemetry.so

In alternativa, puoi anche attivare un'estensione aggiungendo un elemento require a composer.json:

{
    "require": {
        "ext-redis": "*"
    }
}

Questi pacchetti consentono l'installazione delle estensioni PHP più comuni. Se la tua applicazione richiede ulteriori dipendenze a livello di sistema operativo, devi estendere il runtime PHP o utilizzare un runtime personalizzato per installare i pacchetti appropriati.

Proxy HTTPS e di forwarding

App Engine termina la connessione HTTPS al bilanciatore del carico e inoltra la richiesta all'applicazione. Il server NGINX è configurato per impostare la variabile di ambiente HTTPS ($_SERVER["HTTPS"]) su on quando la richiesta viene effettuata tramite HTTPS.

Alcune applicazioni devono anche verificare l'indirizzo IP dell'utente. Questa opzione è disponibile nell'intestazione X-Forwarded-For standard.

Funzioni disabilitate

Le seguenti funzioni sono disabilitate con l'istruzione disable_functions in php.ini:

  • exec
  • passthru
  • proc_open
  • proc_close
  • shell_exec
  • show_source
  • symlink
  • system

Se hai bisogno di una delle funzioni riportate sopra, aggiungi un file php.ini nella directory radice dell'applicazione e modifica l'istruzione disable_functions. In alternativa, imposta whitelist_functions nella sezione runtime_config di app.yaml su un elenco delimitato da virgole di funzioni da consentire.

Per PHP 7.3 e versioni precedenti, l'estensione suhosin Security è installata e configurata per impostazione predefinita per l'esecuzione in modalità di simulazione. La modalità di simulazione registra l'utilizzo di funzioni potenzialmente pericolose, che verranno visualizzate nella UI di Cloud Logging. Se disattivi la modalità di simulazione, l'applicazione verrà chiusa quando viene utilizzata una funzione potenzialmente pericolosa. Per abilitare questa funzionalità di sicurezza aggiuntiva, aggiungi php.ini alla directory radice del progetto con la seguente opzione:

; Prevent the use of potentially dangerous functions rather than logging them
suhosin.simulation = Off

Funzioni con patch

È stata applicata la patch alla funzione parse_str e il secondo parametro è obbligatorio. Se chiami parse_str con un solo parametro, verrà generato un avviso e la funzione non verrà chiamata.

Configurazioni disponibili

Nella sezione runtime_config puoi includere le seguenti configurazioni:

NomeDescrizioneValore predefinito
document_root Specifica DOCUMENT_ROOT per nginx e PHP. Devi utilizzare un percorso relativo dalla directory principale del progetto. Campo obbligatorio
composer_flags Con questa chiave puoi eseguire l'override di alcuni flag del compositore. --no-dev --prefer-dist
enable_stackdriver_integration Supportata solo per la versione 7.3 e precedenti. Se impostato su true, il runtime abiliterà automaticamente l'integrazione di Google Cloud Observability. Questa configurazione richiede il pacchetto google/cloud v0.33 o versioni successive. false
skip_lockdown_document_root Supportata solo per la versione 7.3 e precedenti. Per impostazione predefinita, il runtime imposterà un'autorizzazione rigorosa di sola lettura su tutti i file e le directory nella directory document_root. Se impostato su true, il runtime ignorerà la modifica dell'autorizzazione. false
whitelist_functions Supportata solo per la versione 7.3 e precedenti. Un elenco separato da virgole di nomi di funzioni da inserire nella lista consentita. Una stringa vuota
front_controller_file Nome del file PHP predefinito per l'accesso alla directory. index.php
nginx_conf_http_include Nome file di una configurazione nginx parziale, che verrà incluso nella sezione http del file di configurazione nginx principale. nginx-http.conf
nginx_conf_include Nome file di una configurazione nginx parziale che verrà inclusa nella sezione server del file di configurazione nginx principale. nginx-app.conf
nginx_conf_override Nome file di un file di configurazione nginx fornito dall'utente, che verrà utilizzato come file di configurazione principale di nginx. nginx.conf
php_fpm_conf_override Nome del file di configurazione php-fpm fornito dall'utente, che verrà incluso nella parte inferiore della sezione [app] in modo che sostituirà le configurazioni esistenti. php-fpm.conf
php_ini_override Nome file di un file di configurazione PHP fornito dall'utente. php.ini
supervisord_conf_addition Nome file di un file di configurazione supervisord fornito dall'utente, che verrà incluso nel file di configurazione supervisord principale. additional-supervisord.conf
supervisord_conf_override Nome file di un file di configurazione supervisord fornito dall'utente, che sostituirà il file di configurazione supervisord principale. supervisord.conf

Configurazione del supervisore nel runtime di PHP

L'ambiente flessibile di App Engine utilizza supervisord per gestire i processi. Per impostazione predefinita, supervisord esegue nginx e php-fpm per eseguire le applicazioni web PHP. Alcune applicazioni devono però eseguire processi esterni. Inoltre, a volte queste applicazioni non richiedono nemmeno nginx né php-fpm.

Se vuoi aggiungere un processo gestito da supervisord, aggiungi un file denominato additional-supervisord.conf alla directory principale del progetto. Di seguito è riportato un esempio di contenuto del file di configurazione per questo caso:

[program:quote-updater]
command = php %(ENV_APP_DIR)s/worker.php
stdout_logfile = /dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile = /dev/stderr
stderr_logfile_maxbytes=0
user = www-data
autostart = true
autorestart = true
priority = 5
stopwaitsecs = 20

Se vuoi sostituire nginx e php-fpm con il tuo processo, aggiungi un file denominato supervisord.conf alla directory principale del progetto. Di seguito è riportato un esempio di contenuto del file di configurazione per questo caso:

[supervisord]
nodaemon = true
logfile = /dev/null
logfile_maxbytes = 0
pidfile = /var/run/supervisord.pid

[program:react-server]
command = php %(ENV_APP_DIR)s/index.php
stdout_logfile = /dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile = /dev/stderr
stderr_logfile_maxbytes=0
user = www-data
autostart = true
autorestart = true
priority = 5
stopwaitsecs = 20

Estensione del runtime

Il runtime PHP nell'ambiente flessibile di App Engine può essere utilizzato per creare un runtime personalizzato. Per ulteriori informazioni, consulta Personalizzazione del runtime PHP.

Variabili di ambiente

L'ambiente di runtime imposta le seguenti variabili di ambiente:

Variabile di ambiente Descrizione
GAE_INSTANCE Il nome dell'istanza attuale.
GAE_MEMORY_MB La quantità di memoria disponibile per il processo di richiesta.
GAE_SERVICE Il nome del servizio specificato nel file app.yaml dell'applicazione oppure, se non viene specificato alcun nome di servizio, è impostato su default.
GAE_VERSION L'etichetta della versione dell'applicazione corrente.
GOOGLE_CLOUD_PROJECT L'ID progetto associato alla tua applicazione, visibile nella console Google Cloud
PORT La porta che riceverà le richieste HTTP.

Puoi impostare altre variabili di ambiente con app.yaml.

Server metadati

Ogni istanza della tua applicazione può utilizzare il server di metadati di Compute Engine per eseguire query sulle informazioni sull'istanza, tra cui nome host, indirizzo IP esterno, ID istanza, metadati personalizzati e informazioni dell'account di servizio. App Engine non consente di impostare metadati personalizzati per ogni istanza, ma puoi impostare metadati personalizzati a livello di progetto e leggerli dalle istanze di App Engine e Compute Engine.

Questa funzione di esempio utilizza il server di metadati per ottenere l'indirizzo IP esterno di un'istanza:

function get_external_ip_using_google_cloud()
{
    $metadata = new Google\Cloud\Core\Compute\Metadata();
    $externalIp = $metadata->get(
        'instance/network-interfaces/0/access-configs/0/external-ip');

    return $externalIp;
}

function get_external_ip_using_curl()
{
    $url = 'http://metadata.google.internal/computeMetadata/v1/' .
        'instance/network-interfaces/0/access-configs/0/external-ip';

    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_HTTPHEADER, array('Metadata-Flavor: Google'));
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    return curl_exec($ch);
}