计算引擎部署容器
我使用golang以编程方式创建和销毁使用计算引擎API的一次性计算引擎实例。
我可以很好地创建一个实例，但我真正遇到的问题是在启动时启动一个容器。
您可以在控制台UI中这样做：
但据我所知，以编程的方式进行它是非常困难的，特别是以Container作为基本映像。我尝试过执行一个执行docker pull us-central1-docker.pkg.dev/project/repo/image:tag的启动脚本，但是它失败了，因为您需要首先执行gcloud auth configure-docker us-central1-docker.pkg.dev才能工作，而且COOS没有gcloud或包管理器来获得它。
我所有的变通办法似乎都很烦人：
- 手动创建具有所需容器的VM模板，并创建模板实例
- 将容器放入外部注册表，如停靠中心(不可接受)
- 在包管理器中使用Ubuntu而不是COOS，这样我就可以在启动时以编程方式安装gcloud、docker和容器。
- 使用COOS从包含gcloud的dockerhub中提取图像，然后进行某种类型的坞内对接安装以将其拉下来。
我是遗漏了什么，还是不使用gcloud或控制台UI而将容器部署到计算引擎实例真的很麻烦？
回答 4
Stack Overflow用户
发布于 2021-11-10 20:28:42
要让Compute引擎在Compute引擎启动时启动容器，必须为容器的描述定义元数据。当COOS启动时，它似乎运行了一个名为konlet的应用程序，在这里可以找到：
https://github.com/GoogleCloudPlatform/konlet
如果我们看一下这方面的文档，就会发现：
代理解析存储在VM实例元数据中的容器声明，在gce-容器声明键下，并使用声明的配置选项启动容器。
不幸的是，我还没有找到任何关于元数据结构的正式文档。虽然我找不到文档，但我确实找到了两个可能的解决方案：
- 解密konlet的源代码并将其分解，以了解元数据如何映射到码头容器启动时传递的内容。
或
- 用所需的容器定义手动创建Compute引擎，然后启动Compute Engine。SSH进入Compute引擎，然后检索当前元数据。我们可以在这里阅读有关检索元数据的内容：
Stack Overflow用户
发布于 2021-11-11 20:47:48
事实证明，在容器优化操作系统中，从Artifact中取出一个容器并不太难：
- 运行
docker-credential-gcr configure-docker --registries [region]-docker.pkg.dev
请参阅：或
因此，您可以做的是将上面的行与docker pull [image]和docker run ...一起放入启动脚本中。使用metadata字段：https://cloud.google.com/compute/docs/instances/startup-scripts/linux#api创建实例时，可以指定启动脚本
这似乎是以编程方式提供带有容器的实例的最简单的方法。
Stack Overflow用户
发布于 2022-03-01 17:34:39
你提到你用docker-credential-gcr来解决你的问题。我在我的启动脚本中尝试了同样的方法：
docker-credential-gcr configure-docker --registries us-east1-docker.pkg.dev但它会返回：
ERROR: Unable to save docker config: mkdir /root/.docker: read-only file system还需要采取其他措施吗？谢谢。
https://stackoverflow.com/questions/69922863
复制
相似问题
Realm -在后台线程上批量更新RLMResults
Realm DB -如何在Android中解密Realm DB？
Realm在后台获取错误的数据
无法命名后台线程，无效错误
如何将realm对象从后台线程传递到UiThread？
领取专属 10元无门槛券
AI混元助手 在线答疑
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
