これからサーバーレス アプリケーションを開発する方にむけて、Cloud Run をすぐに使い始められるよう、概要から使い方、実践的な Tips など、デモを交えながら紹介します。 また他のサーバーレス サービスとの連携や使い分けについても解説していきます。

1. Cloud Onr
Cloud OnAir
Cloud OnAir
ゼロからはじめる Cloud Run 入門
2020 年 2 月 20 日 放送

2. Agenda
Cloud OnAir
1
3
2
4
Cloud Run とは？
利用する際に抑えるべきポイント
Cloud Run を使った開発の流れ
開発における Tips

3. Cloud OnAir
Cloud OnAir
Cloud Run とは？

4. Cloud OnAir
Cloud Run とは？
Cloud Run
Knative をベースにした
GCP の新しいサーバーレスコンピュート

5. Cloud OnAir
GCP のサーバーレスコンピュート
App Engine
Apps
Cloud Functions
Functions
Cloud Run
Containers

6. Cloud OnAir
2 つの Cloud Run
Cloud Run
完全にサーバーレス
管理するクラスタ無し
使った分だけお支払い
Cloud Run for Anthos
Anthos GKE のクラスタ上で
サーバーレス体験
Anthos ライセンス + GKE のノード費用
本日はこちらを説明

7. Cloud OnAir
主な特徴
高速なデプロイ
ステートレスなコンテナ
高速に 0 to N スケール
数秒でデプロイし URL を付与
サーバーレス、ネイティブ
管理するサーバーはなし
コードに集中
言語やライブラリの制約なし
きっちり使った分だけお支払い
高いポータビリティ
どこでも同じ Developer Experience
フルマネージでも GKE のクラスタ上でも
Knative API の一貫性
ロックインの排除

8. Cloud OnAir
ユースケース
パブリック
• Web App
• API endpoint
プライベート
• マイクロサービス
• 非同期処理のワーカー
• データ処理（軽微な ETL）
• Mobile backend
• Webhook

9. Cloud OnAir
リソースモデル
Revision A-1
Revision A-2
Revision A-3
Revision B-1
Revision B-2
Container
InstanceContainer
InstanceContainer
Instance
Requests
Service A @region A
Service B @region B
Project X Service
Cloud Run の主リソース
Service 毎に Endpoint を提供
自動で設定される a.run.app ドメイン、
もしくはカスタム ドメインが選択可能
Revision
デプロイするごとに生成される
コンテナ イメージとデプロイ時に指定される
環境変数やパラメーターから構成される
Container Instance
実際にリクエストを受けるコンテナ、
リクエスト の数に応じて自動的にスケール

10. Cloud OnAir
課金の考え方
Instance
Billable Time
Instance Time
Billable
Non-billable
Request 1
Start
Request 1
End
Request 2
Start
Request 2
End

11. Cloud OnAir
HTTPS によるアクセス
Service A
https://servicea-q6vo4odwpq-an.a.run.app
サービスを新規デプロイすると
FQDN と SSL 証明書が割り当てられ、HTTPS でアクセス可能
$ gcloud beta run deploy servicea
--image gcr.io/cloudrun/hello

12. Cloud OnAir
- HTTPS リクエストによる実行
- 例 : RESTful web API や Private microservice など
- Pub/Sub トリガーによる実行
- なにかのイベントをトリガーに処理
- 例 : Cloud Storage にファイルが置かれたなど
- Cloud Scheduler によるスケジューリング実行
- 定期的な繰り返し処理
- 例 : 定期的なバックアップや古いデータの定期クリーニングなど
- Cloud Tasks による非同期実行
- 同期の必要がないものをキューに入れて処理
- 例 : 重いバック グラウンド処理をキューイングして早めにレスポンスを返すなど
さまざまなアクセス方法

13. Cloud OnAir
IAM による認証
IAM Service A
認証
デフォルトで IAM によるアクセス認証が有効
role: "roles/run.invoker"
member: "cloudtaro@..."
Header:
"Authorization: bearer ID_TOKEN"
$ gcloud run deploy servicea
--image gcr.io/cloudrun/hello
HTTPS

14. Cloud OnAir
- パブリックアクセス
- AllUsers に対して Cloud Run Invoker ロールを付与する
- 開発者のみのアクセス
- Developer または Developer Group に Cloud Run Invoker ロールを付与する
- サービス間アクセス
- serviceAccount に Cloud Run Invoker
- エンドユーザーアクセス
- Google Sign-In や Firebase Authentication と組み合わせる
さまざまな認証
https://cloud.google.com/run/docs/authenticating/overview?hl=en

15. Cloud OnAir
Cloud OnAir
利用する際に抑えるべきポイント

16. Cloud OnAir
● Linux x86_64 ABI をサポート
● 0.0.0.0 かつ、環境変数 PORT に対してリッスン
● リクエストを受信してから 4 分以内に HTTP サーバーを起動する必要
● レスポンスタイムアウトはデフォルト 5 分 (最大 15 分)
コンテナに関する決まりごと
Container
Instance
Must listen on
0.0.0.0: $PORT
App / HTTP
Server
Default response timeout:
5 mins
Must start within 4 mins
once requests come

17. Cloud OnAir
Cloud Run では各コンテナインスタンスがオートスケーリングにより
増減するため、アプリケーションはステートレスであることが
推奨されている。
アプリケーションはステートレスに
Database
Key Value
Store
OR / AND
Container
Instance
App / HTTP
Server セッション情報は
DB や KVS に保存

18. Cloud OnAir
Concurrency
Service A v1
concurrency = 1
Service A v2
concurrency = 20
1 つの Container Instance に投げられるリクエストの最大数
Concurrency が大きいと 1 つの Container Instance で同時に複数の
リクエストを処理することができる。
Cloud Run の場合、concurrency を 1
から 80 まで設定できる

19. Cloud OnAir
オートスケーリング
Cloud Run ではリクエスト数に応じて特に明示的に設定を
していなくてもオートスケーリングを行う。
リクエストがしばらく (体感 5 分) 無い場合、コンテナインスタンスが 0 になる
Service A
繁忙期
Service A
リクエストがない時間帯
コンテナインスタンス
のデフォルト最大数は
1000

20. Cloud OnAir
コールドスタート
コールドスタートとは 1 からコンテナを起動しリクエストを受けられる
状態になるまでのこと。Minimum instances を指定することでこの影響を小さ
くすることができる。
1
常時起動する Container Instance 数を
指定しておく
リクエストがスパイクした時に
Cold Start の影響を小さくできる
$ gcloud alpha run deploy servicea
--image gcr.io/cloudrun/hello
--min-instances=4
2
3
4
Alpha

21. Cloud OnAir
Cloud OnAir
Cloud Run を使った開発の流れ

22. Cloud OnAir
Cloud OnAir
デモ

23. Cloud OnAir
- Hello World アプリケーションをデプロイ
- オリジナルのコンテナイメージをデプロイ
- CI /CD ワークフローを構築
- アクセスコントロール
デモの概要

24. Cloud OnAir
Cloud Build を利用した CI / CD ワークフロー
Cloud Source
Repositories
Cloud Build Google Container
Registry
Cloud Run開発者
ソースコード管理に Cloud Source Repositories
ビルドとデプロイに Cloud Build
コンテナイメージ管理に Google Container Registry を
利用し、CI / CD ワークフローをサーバーレスに構築可能
$ git commit
$ git push
Trigger $ docker push
get container
image

25. Cloud OnAir
Cloud OnAir
開発における Tips

26. Cloud OnAir
サービスの使い分け
● ソースコードベース
● Web / API
● ユーザー数・ナレッジの
多さ
● 1 プロジェクトにつき
1 リージョンの縛り
● ソースコードベース
● イベントドリブン
● あくまで関数
● 最大 9 分の実行時間
● 1 concurrency /
instance
● コンテナベース
● Web / API
● ランタイム制約、
ロックインなし
● 最大 15 分 の実行時間
● 1 プロジェクトで複数リー
ジョン利用可能
Cloud Functions Google App Engine Cloud Run

27. Cloud OnAir
- バック グラウンド アクティビティの回避
- リクエストが終了した後の処理の継続は保証できない。
- 一時ファイルを削除する
- 一時ファイルが増え続けるとメモリ不足を引き起こし、
コールド スタートを誘発する
- エラーを報告する
- 全ての例外をハンドリングしていないと、サービスが
クラッシュし、コールド スタートを誘発する
効果的なサービスの開発
https://cloud.google.com/run/docs/tips?hl=e
n

28. Cloud OnAir
Cloud OnAir
まとめ

29. Cloud OnAir
● Cloud Run はコンテナをサーバーレスで使える便利なサービス
● スケールや運用を意識せずに簡単に使い始められる
● 言語ランタイムやライブラリに制約がない
● 0 to N のスケーリングが特徴、完全な Pay per Use
● OSS の Knative がベース、ロックインなし
○ GCP だけではなくオンプレミスの Knative、他社サービスでも！
まとめ