问计算引擎部署容器

EN

要让Compute引擎在Compute引擎启动时启动容器，必须为容器的描述定义元数据。当COOS启动时，它似乎运行了一个名为konlet的应用程序，在这里可以找到：

https://github.com/GoogleCloudPlatform/konlet

如果我们看一下这方面的文档，就会发现：

代理解析存储在VM实例元数据中的容器声明，在gce-容器声明键下，并使用声明的配置选项启动容器。

不幸的是，我还没有找到任何关于元数据结构的正式文档。虽然我找不到文档，但我确实找到了两个可能的解决方案：

1. 解密konlet的源代码并将其分解，以了解元数据如何映射到码头容器启动时传递的内容。

或

1. 用所需的容器定义手动创建Compute引擎，然后启动Compute Engine。SSH进入Compute引擎，然后检索当前元数据。我们可以在这里阅读有关检索元数据的内容：

https://cloud.google.com/compute/docs/metadata/overview

事实证明，在容器优化操作系统中，从Artifact中取出一个容器并不太难：

• 运行docker-credential-gcr configure-docker --registries [region]-docker.pkg.dev

请参阅：或

因此，您可以做的是将上面的行与docker pull [image]和docker run ...一起放入启动脚本中。使用metadata字段：https://cloud.google.com/compute/docs/instances/startup-scripts/linux#api创建实例时，可以指定启动脚本

这似乎是以编程方式提供带有容器的实例的最简单的方法。

你提到你用docker-credential-gcr来解决你的问题。我在我的启动脚本中尝试了同样的方法：

docker-credential-gcr configure-docker --registries us-east1-docker.pkg.dev

但它会返回：

ERROR: Unable to save docker config: mkdir /root/.docker: read-only file system

还需要采取其他措施吗？谢谢。