Mantieni tutto organizzato con le raccolte
Salva e classifica i contenuti in base alle tue preferenze.
Puoi configurare un'istanza di macchina virtuale (VM) o un
modello di istanza per eseguire il deployment e avviare
container Docker. Compute Engine fornisce
Container-Optimized OS (COS) aggiornato
immagine con
Docker ha installato e avvia il container all'avvio della VM.
Se non l'hai già fatto, configura l'autenticazione.
Autenticazione è
Il processo di verifica dell'identità per l'accesso ai servizi e alle API di Google Cloud.
Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi eseguire l'autenticazione
Compute Engine come segue.
Select the tab for how you plan to use the samples on this page:
Console
When you use the Google Cloud console to access Google Cloud services and
APIs, you don't need to set up authentication.
Scelta di eseguire il deployment dei container su VM e MIG
Eseguendo il deployment dei container su Compute Engine, puoi semplificare
deployment delle app e il controllo
dell'infrastruttura delle VM.
Gestisci le VM che eseguono container come faresti
a qualsiasi altra VM durante la configurazione e la gestione
dell'infrastruttura.
Crea servizi scalabili utilizzando gruppi di istanze gestite in esecuzione
di container, che offrono funzionalità come scalabilità automatica, riparazione automatica
aggiornamenti in sequenza, deployment multizona e bilanciamento del carico.
Usa processi e strumenti che già conosci come Google Cloud CLI
l'API Compute Engine per gestire le VM con i container.
Sfrutta le
Kubernetes
dell'orchestrazione automatizzata, inclusi upgrade automatici, riparazione automatica dei nodi
scalabilità automatica
Esecuzione di ogni microservizio su una macchina virtuale (VM) separata
Compute Engine potrebbe
l'overhead del sistema operativo una parte significativa dei costi.
Google Kubernetes Engine ti consente di eseguire il deployment di più container e gruppi di container
per ogni istanza VM, il che può allocare le risorse VM host in modo più efficiente
di microservizi con un ingombro minimo.
Come funziona il deployment dei container su Compute Engine
I metodi comuni per il deployment di software su una VM di Compute Engine
includono:
Creazione di un'immagine disco di avvio personalizzata con software preinstallato.
Entrambi i metodi precedenti combinano le attività di configurazione dell'app e delle impostazioni
dell'ambiente del sistema operativo. In qualità di sviluppatore, devi monitorare attentamente
e risolvere eventuali dipendenze del runtime. Ad esempio, se due app in esecuzione su una VM
utilizzano versioni diverse della stessa libreria, devi installare entrambe
indicarli attraverso le variabili di sistema.
Un'istanza VM con app di cui è stato eseguito il deployment direttamente
sistema operativo
In alternativa, puoi eseguire il deployment del software in un container su un'istanza VM o
gruppo di istanze gestite Un container trasporta sia il software dell'applicazione sia
ed è isolato dalle app e dalle librerie del sistema operativo. Un container può essere facilmente
spostati tra ambienti di deployment senza gestire librerie in conflitto
del container e del relativo sistema operativo.
Un'istanza VM con app di cui è stato eseguito il deployment in un container
La procedura seguente descrive come eseguire il deployment di un container
Compute Engine:
Raggruppa la tua app e le librerie richieste in un'immagine Docker e
pubblica l'immagine in Artifact Registry oppure
di terze parti come Docker Hub.
Devi specificare il nome di un'immagine Docker e docker run
configurazione quando si crea un'istanza VM o un modello di istanza
gruppo di istanze gestite
Compute Engine esegue le attività seguenti dopo che hai effettuato una richiesta
per creare un'istanza VM:
Compute Engine crea un'istanza VM che utilizza un'istanza fornita da Google
Immagine Container-Optimized OS. Questa immagine
include un runtime Docker e un software aggiuntivo responsabile
avviando il container.
Compute Engine archivia le impostazioni dei container
metadati dell'istanza nel
gce-container-declaration.
All'avvio della VM, l'immagine Container-Optimized OS utilizza docker run
del comando gcloud archiviato nei metadati dell'istanza,
l'immagine container dal repository e avvia il container.
.
Passaggi per creare un'istanza VM o un gruppo di istanze gestite che esegue un container
Limitazioni
Puoi eseguire il deployment di un solo container per ogni istanza VM. Prendi in considerazione
Google Kubernetes Engine se devi eseguire il deployment
di container per istanza VM.
Puoi eseguire il deployment dei container solo da un repository pubblico o da un
Repository Artifact Registry o Container Registry a cui puoi accedere. Altro
e i repository privati non sono supportati.
Consulta la documentazione sul controllo dell'accesso per
Artifact Registry o
Container Registry per informazioni
sulle autorizzazioni del registro privato.
Non puoi mappare le porte di un'istanza VM alle porte del container (-p di Docker
). Per abilitare l'accesso ai container, consulta
Pubblicazione delle porte del container.
Utilizza qualsiasi immagine container disponibile pubblicamente
Hub Docker
o in altri registri.
Deployment di un container su una nuova istanza VM
Puoi eseguire il deployment di un container su una nuova istanza VM utilizzando la console Google Cloud
oppure Google Cloud CLI.
Console
L'esempio seguente esegue il deployment di un container da un server Nginx fornito da Google
immagine Docker, https://gcr.io/cloud-marketplace/google/nginx1:latest, in un
di un'istanza VM. Per utilizzare un'immagine Docker diversa, specifica l'immagine che ti interessa
disponibili negli esempi riportati di seguito.
Nella sezione Contenitore, fai clic su Esegui il deployment del contenitore.
Nella pagina Configura container, specifica un nome per l'immagine container e
configura le opzioni per l'esecuzione del container
in base alle tue esigenze. Ad esempio, puoi specificare
gcr.io/cloud-marketplace/google/nginx1:latest per l'immagine container.
Continua con il processo di creazione della VM.
gcloud
Usa il comando gcloud compute instances create-with-container:
Ad esempio, il comando seguente crea una nuova istanza VM denominata
nginx-vm,
che avvia ed esegue l'immagine Docker
gcr.io/cloud-marketplace/google/nginx1:latest.
Devi sempre specificare un nome completo dell'immagine Docker quando utilizzi un'immagine
da Docker Hub. Ad esempio, specifica il seguente nome immagine per
esegui il deployment di un'immagine container Apache:
docker.io/httpd:2.4
Aggiornamento di un container su un'istanza VM
Puoi aggiornare un'immagine e le opzioni di configurazione Docker per eseguire
un container su un'istanza VM usando la console Google Cloud o Google Cloud CLI.
Quando aggiorni una VM che esegue un container, Compute Engine esegue due
passaggi:
Aggiorna la dichiarazione del container sull'istanza. Google Compute Engine
la dichiarazione del container aggiornata
metadati dell'istanza nel
gce-container-declaration.
Si arresta e si riavvia
per attivare la configurazione aggiornata, se l'istanza è in esecuzione.
Se l'istanza viene arrestata, aggiorna la dichiarazione del container e conserva
l'istanza non è stata arrestata. L'istanza VM scarica la nuova immagine e avvia la
un container all'avvio della VM.
Nella pagina dei dettagli dell'istanza, fai clic su Modifica.
Specifica la nuova immagine container e aggiorna il valore
opzioni per eseguire il container
dell'oggetto o eliminare definitivamente una
versione archiviata, in base alle necessità.
Per salvare le modifiche, fai clic su Salva e riavvia. Google Compute Engine
salva le modifiche e riavvia l'istanza automaticamente per rendere
aggiornamento. Dopo il riavvio, la VM scarica la nuova immagine e avvia
il container con la configurazione aggiornata.
gcloud
Aggiorna la dichiarazione del container utilizzando la proprietà
Comando gcloud compute instances update-container. Ad esempio:
Questo comando imposta l'immagine container su
gcr.io/cloud-marketplace/google/nginx1:latest
e riavvia l'istanza per attivare le modifiche. Puoi anche aggiornare
qualsiasi delle proprietà descritte in
Configurare le opzioni per l'esecuzione del container
aggiungendo i flag corrispondenti.
Dopo il riavvio, l'istanza scarica la nuova immagine container
avvia il container con la nuova configurazione.
Deployment di un container su un gruppo di istanze gestite
Puoi eseguire il deployment di un container in un nuovo gruppo di istanze gestite utilizzando
Console Google Cloud o Google Cloud CLI seguendo questa procedura:
L'esempio seguente crea un modello di istanza che esegue il deployment di
da un container Nginx fornito da Google
(gcr.io/cloud-marketplace/google/nginx1:15) immagine Docker in un gruppo di istanze gestite.
Per utilizzare altre immagini Docker, specifica
immagine anziché gcr.io/cloud-marketplace/google/nginx1:15
nell'esempio che segue.
Per creare un modello di istanza, fai clic su Crea modello istanza.
In Contenitore, seleziona Esegui il deployment dell'immagine container.
In Immagine container, specifica il nome dell'immagine Docker e configura
opzioni per eseguire il container
se lo desideri. Ad esempio, puoi specificare
gcr.io/cloud-marketplace/google/nginx1:15 per l'immagine container.
Fai clic su Crea.
Quindi, crea un gruppo di istanze gestite che utilizzi il nuovo modello di istanza.
gcloud
Crea un modello di istanza per l'esecuzione di immagini Docker utilizzando
Comando gcloud compute instance-templates create-with-container:
Ad esempio, il comando seguente crea un nuovo modello di istanza con nome
nginx-template, che include informazioni sull'immagine Docker.
Un'istanza VM creata da questo modello avvia ed esegue
l'immagine gcr.io/cloud-marketplace/google/nginx1:15 all'avvio della VM.
Quindi, crea un gruppo di istanze gestite utilizzando il nuovo modello di istanza.
Ora che hai un modello di istanza, puoi
crea un gruppo di istanze gestite
che utilizza il modello di istanza. Ad esempio, per creare un gruppo di istanze gestite
utilizzando gcloud CLI e nginx-template che hai appena
esegui questo comando:
Aggiornamento di un gruppo di istanze gestite che esegue un container
Puoi aggiornare un gruppo di istanze gestite per eseguire il deployment di una nuova versione di un
immagine Docker o una nuova versione dell'immagine Container-Optimized OS.
Aggiornamento di un gruppo di istanze gestite a una nuova versione di un'immagine container
Puoi eseguire il deployment di una nuova versione di un'immagine Docker in un gruppo di istanze gestite
con il programma di aggiornamento dei gruppi di istanze gestite, in tre passaggi:
Preparare una nuova immagine Docker per il deployment.
Aggiornamento di un gruppo di istanze gestite a una nuova versione dell'immagine Container-Optimized OS
Google aggiorna le immagini Container-Optimized OS
regolarmente,
e potresti voler applicare questi aggiornamenti ai MIG containerizzati senza
modificando l'immagine Docker. Puoi aggiornare un gruppo di istanze gestite a una nuova versione
Immagine di Container-Optimized OS mediante la console Google Cloud o Google Cloud CLI
in due passaggi:
Crea un modello di istanza basato sulla versione attuale del tuo Docker
nello stesso modo in cui crei un modello basato su container
per un nuovo gruppo di istanze gestite. L'ultima versione supportata di un
Per impostazione predefinita viene utilizzata l'immagine Container-Optimized OS.
Per monitorare le istanze che eseguono un'immagine di Container-Optimized OS, utilizza
agente rilevatore problemi dei nodi,
che comunica con Cloud Monitoring e segnala metriche relative allo stato.
L'agente viene integrato nelle immagini Container-Optimized OS a partire da Milestone
77.
Per abilitare l'agente, nei container utilizzando le immagini con Milestone 88 o versioni successive, modifica
la sezione sui metadati personalizzati
e imposta google-monitoring-enabled su true.
L'agente Node Problem Detector supporta le metriche nell'elenco delle metriche
che iniziano con guest/.
Per interagire con le metriche raccolte dall'agente, visita Metrics Explorer.
Visualizzazione dei log
Puoi visualizzare tre tipi di log relativi ai container:
Log dell'agente di avvio, noti anche come
Konlet
logaritmi. L'agente di avvio analizza la configurazione del container ed esegue le attività
per avviare il container su un'istanza VM di Compute Engine.
I log eventi Docker segnalano gli eventi del container, incluso l'avvio del container
e interrompere gli eventi.
I log del contenitore includono i STDOUT delle app eseguite
nel tuo container.
Visualizzazione dei log dell'agente di avvio
I log degli agenti di avvio sono disponibili nella console seriale, tramite
journald servizio di sistema incluso nell'immagine sistema operativo e tramite
Cloud Logging:
Visualizzazione dei log dell'agente di avvio nella console seriale
Esegui il comando sudo journalctl per visualizzare l'avvio e il container della VM
log di avvio. Utilizza il seguente comando per filtrare l'agente di avvio del container
log (konlet).
sudo journalctl -u konlet*
Visualizzazione dei log dell'agente di avvio in Logging
VM_NAME: il nome dell'istanza che ti interessa
per ottenere i log
gcloud
Usa il comando gcloud logging read
con un filtro appropriato per visualizzare i log dell'agente di avvio dei container.
gcloud logging read "resource.type=gce_instance AND \
logName=projects/PROJECT_ID/logs/cos_system AND \
jsonPayload.SYSLOG_IDENTIFIER=konlet-startup AND \
jsonPayload._HOSTNAME=VM_NAME"
Sostituisci quanto segue:
PROJECT_ID: l'ID progetto che contiene
istanza
VM_NAME: il nome dell'istanza che vuoi
per ottenere i log
Ad esempio, utilizza il seguente comando per visualizzare gli ultimi 10 agenti di avvio
log in Logging per un'istanza VM denominata nginx-vm
che esegue COS 70 ed esiste in my-project.
gcloud logging read "resource.type=gce_instance AND \
logName=projects/my-project/logs/cos_system AND \
jsonPayload.SYSLOG_IDENTIFIER=konlet-startup AND \
jsonPayload._HOSTNAME=nginx-vm" \
--limit 10
visualizza i log eventi Docker
Puoi visualizzare i log eventi Docker in journald e in Cloud Logging.
gcloud logging read "resource.type=gce_instance AND \
logName=projects/PROJECT_ID/logs/cos_system AND \
jsonPayload._HOSTNAME=VM_NAME AND \
jsonPayload.SYSLOG_IDENTIFIER=docker"
Sostituisci quanto segue:
PROJECT_ID: l'ID progetto che contiene
istanza
VM_NAME: il nome dell'istanza che ti interessa
per ottenere i log
Ad esempio, usa il comando seguente per visualizzare gli ultimi 10 log eventi Docker
in Logging per un'istanza VM denominata nginx-vm
che esegue COS 70 ed esiste in my-project.
gcloud logging read "resource.type=gce_instance AND \
logName=projects/my-project/logs/cos_system AND \
jsonPayload._HOSTNAME=nginx-vm AND \
jsonPayload.SYSLOG_IDENTIFIER=docker" \
--limit 10
INSTANCE_ID: l'ID dell'istanza di cui
vuoi recuperare i log
gcloud
Utilizzare il comando gcloud logging read
per visualizzare i log dei container.
Stabilisci l'ID dell'istanza per cui vuoi ottenere i log:
gcloud compute instances describe VM_NAME \
--zone ZONE \
--format="value(id)"
Sostituisci quanto segue:
VM_NAME: il nome dell'istanza che
di cui vuoi recuperare i log
ZONE: la zona in cui si trova l'istanza
localizzato
Utilizza il comando e il filtro seguenti per visualizzare il container dell'istanza
logaritmi.
gcloud logging read "resource.type=gce_instance AND \
logName=projects/PROJECT_ID/logs/cos_containers AND \
resource.labels.instance_id=INSTANCE_ID"
Sostituisci quanto segue:
PROJECT_ID: l'ID progetto che contiene l'istanza.
INSTANCE_ID: l'ID dell'istanza.
Ad esempio, utilizza il seguente comando per visualizzare gli ultimi 10 container
i log in Cloud Logging per un'istanza VM che esegue COS 70,
che esiste in my-project e che ha un ID istanza
555123456789012345.
gcloud logging read "resource.type=gce_instance AND \
logName=projects/my-project/logs/cos_containers AND \
resource.labels.instance_id=555123456789012345" \
--limit 10
Specificare le immagini o le famiglie di immagini ottimizzate per i container
Le istanze VM containerizzate o i modelli di istanza vengono creati in modo da utilizzare
supportata per impostazione predefinita immagine ottimizzata per il container. La
l'immagine appartiene al progetto cos-cloud.
Puoi sostituire questa impostazione predefinita con un'altra immagine del progetto cos-cloud.
Per informazioni sulle famiglie di immagini disponibili e sui relativi attributi, consulta
Scelta della versione giusta di Container-Optimized OS.
Ad esempio, quando sai quale immagine vuoi utilizzare, nella
gcloud CLI, fornisci il flag --image
eseguire l'override dell'immagine
ottimizzata per i container predefinita o fornire
--image-family per scegliere l'immagine più recente dall'elenco
durante la creazione della VM.
L'esempio seguente crea un'istanza VM containerizzata che utilizza
immagine dalla famiglia cos-dev:
Le VM containerizzate avviano container la cui rete è impostata sulla modalità host. R
un container condivide lo stack di rete host e tutte le interfacce dell'host
disponibili per il container.
Per impostazione predefinita, Google Cloud
Le regole firewall bloccano tutte le connessioni in entrata a un
un'istanza VM e consentire tutte le connessioni in uscita da un'istanza VM.
Crea regole firewall
per consentire le connessioni in entrata all'istanza e quindi al container.
Configurazione delle opzioni per l'esecuzione di un container
Puoi configurare le seguenti opzioni per eseguire il container:
Specifica un criterio di riavvio del container.
Esegui l'override del container ENTRYPOINT (comando predefinito da eseguire sul container
.
Passa argomenti al comando ENTRYPOINT del container.
Esegui un container in una modalità con privilegi.
Monta una directory host o tmpfs come volume di dati all'interno del container.
Imposta le variabili di ambiente.
Alloca un buffer per STDIN nel runtime del container.
