谷歌云部署容器虚拟机“命令”选项

Question

我想在 Google Cloud 上创建一个运行我的 docker 容器的虚拟机。我的图像位于 Google 的 Artifact Registry 中，我可以将其部署到 VM，但它不允许网络请求，即使在本地也是如此（我在本地尝试了来自 SSH 的curl，但它不起作用）。该容器是一个简单的 Node.js 应用程序，它会向任何请求返回“Hi there”。

我认为问题在于在创建容器/运行映像时指定端口。在本地命令行上创建容器时，我只需使用 -p 运算符将端口发布到容器。但由于 Google 的虚拟机从 Artifact Registry 中获取映像，并在构建虚拟机时自动创建一个容器，因此我无法运行-p 标记。

我认为解决方案可能与 Cloud Console 中的“命令”选项有关（见下文），但 docs 使它看起来与应用程序的“入口点”有关，而不是与创建容器。如何自定义容器创建以允许在将映像部署到 Google Cloud VM 时发布端口？

编辑：日志

好的，日志比我想象的更有趣。 我是对的，最初创建了一个 docker 容器。

但是这个容器很快就被删除了，新的容器出现了一个不同的 id，并且每隔一段时间就会重新启动。

编辑 2：

Dockerfile：

FROM node:latest
WORKDIR /untitled
COPY package.json .
RUN npm install
EXPOSE 3000
COPY . ./
CMD node server.js

我的项目名为“未命名”。这是一个测试图像，只是为了让一切正常。

实际的 Node.js 代码是这样的：

const express = require("express");

const app = express();

const port = process.env.PORT || 3000;

app.get('/', (req, res) => {
    res.send("Hi there!")
})

app.listen(port, () => console.log("Listening On Port 3000"))

我的 Package.json 是

{
  "name": "untitled",
  "version": "1.0.0",
  "description": "",
  "main": "index.js",
  "scripts": {
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "keywords": [],
  "author": "",
  "license": "ISC",
  "dependencies": {
    "express": "^4.17.2"
  }
}

我确定我正在做的事情有问题，但我怀疑它是源代码 - 当我运行本地 docker 容器时它不会退出。

Answer 1

IIRC 使用 gcloud compute create-with-container 将容器绑定到主机的网络。因此，容器公开的任何端口都应该在主机上的（相同）端口上可用。

您能否确认您的容器正在虚拟机上运行？ SSH 进入，然后 docker container ls（就像您在本地一样）。

您能否提供有关您的curl 命令和响应的更多信息。

您应该能够sudo journalctl VM 来检查它的启动并确定它在启动容器时遇到的任何问题。您可能需要专门查看 konlet-startup 和 docker 单位，例如sudo journalctl --unit=konlet-startup 并关注它是否启动了一个容器（希望是你的容器 [ID]）。

要尝试的另一件事是ss VM 的（tcp 侦听）端口。其中之一应与您的容器匹配：

sudo ss --tcp --listening --processes

更新

PROJECT=...
ZONE=...

gcloud compute instances create-with-container test \
--container-image=gcr.io/kuar-demo/kuard-amd64:blue \
--image-family=cos-stable \
--image-project=cos-cloud \
--machine-type=f1-micro \
--zone=${ZONE} \
--project=${PROJECT}

gcloud compute ssh ${INSTANCE} \
--zone=${ZONE} \
--project=${PROJECT}

在虚拟机上：

docker container ls --format="{{.ID}}\t{{.Image}}"
521d11ace93b    gcr.io/kuar-demo/kuard-amd64:blue
11ae194b354e    gcr.io/stackdriver-agents/stackdriver-logging-agent:1.8.9

curl \
--silent \
--output /dev/null \
--write-out '%{response_code}' \
localhost:8080
200 # Success

# Matches `kuard` container
sudo journalctl --unit=konlet-startup
Starting a container with ID: 521d11ace93b...

# http-alt == 8080
sudo ss --tcp --listening --processes
Local Address:Port         Process                              
*:http-alt                 users:(("kuard",pid=893,fd=3))

# Using pid from ss command
ps aux | grep 893
893  /kuard