本页面列出了 Cloud Run 的已知问题。
您还可以在公开问题跟踪器中检查现有问题或添加新问题。
如需有关 Cloud Run 常见问题的帮助，请参阅问题排查。
尚不支持的 Google Cloud 服务
下表列出了 Cloud Run 尚不支持的服务。
| 服务 | 备注 |
|---|---|
| Web Security Scanner | |
| 容器威胁检测 |
从某些区域调用时，使用自定义网域的请求延迟时间较长
使用自定义网域向 Cloud Run 服务发出的请求可能会在某些位置造成非常高的延迟。对于 asia-northeast1 和 us-east4 中的 Cloud Run 服务，此问题更加明显。如果您观察到此问题，则可以使用无服务器 NEG 实现更高的 Cloud Load Balancing 性能。
不支持 HTTP/2 推送
Cloud Run 支持 HTTP/2，但不支持 HTTP/2 服务器推送。
不支持在受 Identity-Aware Proxy 保护的传统应用负载均衡器后面使用 HTTP/2
在受 IAP 保护的传统应用负载均衡器后面启用了 HTTP/2 的 Cloud Run 服务会在请求时遇到无限重定向循环。使用受 IAP 保护的启用了 HTTP/2 的服务时，Google 建议使用全球外部应用负载均衡器。如需了解详情，请参阅负载均衡器模式。
将 VPC 与 Cloud SQL 及出站流量设置搭配使用
使用公共 IP 方法连接到 Cloud SQL 时，不能在 Cloud Run 中将 Cloud SQL 连接与具有出站流量设置 all-traffic 的无服务器 VPC 连接器搭配使用。
由无服务器使用时未明确识别的 IP 地址
使用直接 VPC 出站流量时，在查看 Google Cloud 控制台中的“IP 地址”页面时，Cloud Run 预留的 IP 地址标识为由“无”使用，而不是由“无服务器”使用。
不支持的 HTTP 请求方法
不支持使用 HTTP 方法 TRACE 和 CONNECT 的请求，因此在 Cloud Run 上运行的服务不会收到这些请求。
预留的网址路径
无法使用以下网址路径：
/eventlog- 以
/_ah/开头的路径 - 某些以
z结尾的路径。我们建议避免以z结尾的所有路径不与预留路径冲突。
某些已编码的网址字符已解码
Cloud Run 服务网址中某些编码字符在到达容器实例之前会由 Cloud Run 解码。例如，%41 会自动解码为 A。
在第一代执行环境中，HOME 环境变量设置为 /home
Cloud Run 第一代执行环境将 HOME 环境变量设置为 /home。第二代执行环境不设置此变量。
访问 VPC 网络目的地时子网受限
如果您通过专用 IP 访问任何目的地，则该目的地不能位于子网 192.168.1.0/24 上。使用此子网会阻止 Cloud Run 与目的地通信。
在第一代执行环境中，不能在 /tmp 上装载 Secret
如果您使用第一代执行环境，则不能直接在 /tmp 上装载 Secret。但是，您可以将 Secret 装载到 /tmp 的任何子目录上。
第二代执行环境替换 /tmp
第二代执行环境将空的 tmpfs 装载到 /tmp。这意味着您的服务无法访问容器的 /tmp 中的任何数据。
Cloud Run 作业任务可能被虚假地标记为已重试
在某些情况下，当任务首次尝试成功时，可能会被标记为已重试。在此问题得到解决之前，Google 建议您将 --max-retries 参数设置为 3 或更高，以避免虚假的执行失败。
VPC 网络出站流量不支持 IPv6
通过直接 VPC 出站流量或无服务器 VPC 访问通道连接器发送流量时，您无法使用 IPv6。请注意，如果将 vpc-egress 设置为 private-ranges-only，则访问非 VPC 端点时支持 IPv6。
卷装载与 Skaffold、Config Connector 和集成不兼容
如果您使用 Skaffold、Config Connector 或 Cloud Run 集成来部署 Cloud Run 服务或作业，则在下次部署时，卷装载不会仍然存在。将 Skaffold、Config Connector 或 Cloud Run 集成与已应用卷装载的服务或作业搭配使用时，您可能也会遇到问题。我们正在努力解决此问题。
文件描述符限制
Cloud Run 第一代和第二代环境的文件描述符数量上限为每个实例 25,000 个。这是一个硬性限制。如果超出此限制，则实例可能会用尽套接字。