結果想要用自己的 SSL 憑證，一直測試失敗，

最後才赫然發現，Cloud Run 根本能不用自己的憑證啊啊！

說明文件在這裡：

看來必須使用 Load Balancer 了，

這裡做一個簡單的 Apache 和 PHP 網頁

vim index.php

<?php
echo "Hello World from web1 Dongdong";
?>

vim Dockerfile

# Use the official PHP image
FROM php:7.4-apache

# Copy the PHP file to the Apache document root
COPY index.php /var/www/html/

# Change the default Apache port to 8080
RUN sed -i 's/80/8080/g' /etc/apache2/sites-available/000-default.conf /etc/apache2/ports.conf

# Expose port 8080
EXPOSE 8080

# Set the ServerName to suppress warnings
RUN echo "ServerName localhost" >> /etc/apache2/apache2.conf

資料夾內只要這兩個檔案：

ls -l

先在 Arfitact Registry 建立 php 這個 Repository

建立 Docker Image

docker build -t asia-east1-docker.pkg.dev/dong-dong-gcp-3/php/web001 .

測試一下，用 8080 Port 看一下：

成功看到網頁了！

快速用 gcloud 部署，指令如下：

gcloud run deploy web001 \
  --image asia-east1-docker.pkg.dev/dong-dong-gcp-3/php/web001 \
  --platform managed \
  --region asia-east1 \
  --port 8080 \
  --allow-unauthenticated \

看一下 Cloud Run 主頁：

點擊 web001

再點 URL，看到網頁了。

接下來去保留一個固定 IP，準備給 Load Balancer 用

取一下名字，我們用 Global IP

取得 IP 了。

去建立 Load Balancer

選擇 Application Load Balancer

公開的 Load Balancer (Public Facing)

選 Best for global

選 Global External ALB

再按 Create

先取個名字 lb-1, 也給 Frontend 取名字 fe-1, 然後 Protocol 選 HTTPS

IP 可以選擇剛剛建立的 IP

然後在憑證的部份，選擇 Create a new Certificate

取個名字 cert-web001，然後上傳自己做好的憑證檔案。

這兩個憑證檔案是使用 Letsencrypt 去申請的：

Certificate 使用 ssl_fullchain001.pem 這個檔案

Private Key 使用 ssl_privkey001.pem 這個檔案。

上傳格式如果正確，會看到 GCP 有針對到憑證的資訊，

沒問題就可以按 Create

你會看到憑證建立成功

它還可以讓你把 HTTP 轉到 HTTPS，勾選後按下 Done

接下來點擊後端，建立一個 Backend Service

取名字 bk-1， 重要的是 Backend type 要選 Serverless Network Endpoint Group：

然後在 New backend 選擇那個 Cloud Run

為 Serverless NEG 取名字

其他地方就保持預設，按下 Create

再按下 ok

Routing Rules 看一下，因為前端進來只到一個後端，

所以不用再設定。

再看一下 Review and finalize 檢查設定

如果都沒問題就按下 Create。

但是還沒完喔，我們要去設定 DNS

DNS 不一定在 GCP 上喔，這裡指的是你註冊 DNS (購買網域) 的地方，

你可能用的是 Hinet 的 DNS，或是國外的 GoDaddy 或 Namecheap 等等。

像我是在 GoDaddy 註冊 DNS 的，但是我已經轉移管理權限到 Cloud DNS 了。

我就點進我的網域：

然後再點 Add Standard

然後輸入要解析的子網域 web001，

使用 A Record，然後輸入 Load Balancer 使用的 IP，

再按下 Create。

完成後去 Google Admin Toolbox，

確認 Google 的解析結果有沒有設定正確，

看起來會像這樣：

那接下來就等待 Load Balancer 生效並且解析成功。

同時我們也看一下 Load balancer 頁面有兩個

上面那個是幫你把 HTTP 轉到 HTTPS 的

我們點下面 lb-1 進去看，

看到有 SSL 憑證，再點進去

會看到憑證是有效的，還有它的到期日。

最後我們在瀏覽器輸入網址 https://web001.dongdonggcp.com/

我們也開無痕模式，輸入 http://web001.dongdonggcp.com

也看到 http 成功轉 https 了

整個步驟機關很多，如果你做完發現一直都看不到網頁，

你可以從 Load Balancer 一層一層點擊到 Cloud Run，

如果秀不出 Cloud Run 的頁面，表示你可能有接錯服務。

在各個環境多檢查一下，

多點耐心就能設定成功喔！

官方文件可參考這裡。

The post [Cloud Run 教學] Cloud Run 如何使用自己的憑證？必須要接到 Load Balancer first appeared on 東東 GCP 教學 - GCP 實戰講師.