编程开发
把容器服务部署到 Cloud Run
配置镜像、运行身份、流量和观测,安全发布无服务器服务。
OUTCOME
先看最终成果
一个具有最小权限、健康检查、日志和可回滚版本的 Cloud Run 服务。
STEP BY STEP
跟着步骤完成
- 01
验证容器契约
确认监听平台端口、无状态运行、启动时间和信号处理。
- 02
建立运行身份
为服务创建最小权限账号,密钥通过 Secret Manager 注入。
- 03
配置资源与扩缩
根据负载设置 CPU、内存、并发、最小与最大实例。
- 04
渐进发布流量
先创建新修订并小比例验证,再逐步切换流量。
- 05
建立观测与回滚
检查日志、延迟、错误和成本,保留快速回退到旧修订的方法。
PROMPT
可直接使用的提示词
请为{{容器服务}}制定 Cloud Run 部署方案。包含容器要求、运行身份与最小权限、Secret Manager、CPU/内存/并发、健康验证、渐进流量、日志监控和回滚命令。不要建议把密钥写入镜像或普通环境文件。把双大括号中的内容替换为你的真实信息。先补足上下文,再追求表达效果。
QUALITY CHECK
交付前检查
- 容器监听正确端口
- 运行身份权限最小
- 密钥未进入镜像
- 新修订经过灰度验证
- 监控和回滚路径可用
SOURCE