Google Cloud 初學者指南：我該將服務運行在哪呢？

2023/08/04

如果您現在正思考「該將服務運行在哪呢？」— 選擇最適切的基礎架構，對於應用程序的成功及開發團隊的管理都有著關鍵性的影響力！透過上雲來完成任務，提供幾項考量因素：

1.您對「託管」或「自我控制服務」的需求

2.您的使用情境

3.您是否需要 Open source 可攜性

4.您的團隊組織規模

5.您偏好的計費模式

該將服務運行在哪呢

快速瞭解常見 GCP 服務項目

GCP 所提供的多種服務和產品，可簡單歸納為計算服務、存儲服務、網路服務等類別，以下簡述幾項最常見的 GCP 產品及其優勢：

1. Compute Engine：也就是我們耳熟能詳的 VM （Virtual machines，虛擬機器）。您可依需求（CPU、記憶體、磁碟、GCP、作業系統等）選擇機型並執行虛擬機器。而 Google Cloud 最大的特色還包含可以自訂機器類型，打造專屬於您最適 CPU 數量和記憶體容量的虛體機器。

2. Kubernetes Engine （GKE）：協助您管理 Kubernetes（以下簡稱 K8S）叢集。K8S 是一個開源系統，用於自動化部屬、擴展、管理容器化應用程式。您可以建立叢集並配置欲運行的容器，透過 K8S 維持運轉、自動擴展、即時更新及連接性（CI/CD）。

3. Cloud Run：您可以透過提交任何語言形式的程式碼（如 Python, Java, .NET 等）給 Cloud Run 來建構、託管、自動部屬容器化應用程式。

4. App Engine：專為網路應用程式而設計的全託管無伺服器平台。您可以透過提交程式碼（支援程式語言如 Node.js、Java、Ruby、C#、Go、Python）的方式來處理網路連接、應用程式擴展、資料庫擴展。

5. Cloud Functions：事件驅動的無伺服器函數，您可以透過寫下單獨的函數程式碼，設定在特定事件發生時立即呼叫這些函數，例如 HTTP 請求、訊息發布（Pub/Sub）、或是 Cloud Storage 變更等等情境。

您的使用情境適合透過哪些服務呢？

如果您有上雲的需求，但不確定從何下手，以下切入點供您參考：

- 如果期望對底層基礎架構擁有更多控制權（例如作業系統、磁碟映像、CPU、RAM 等），不論是將原有的應用程式遷移到雲端、或是對於特定作業系統的需求， Compute Engine 將會是您的最佳選擇之一。

- 如果您的 Web 應用程式已使用 Docker 打包成容器化的映像檔，且您需於有限的運維工程人力情況下為容器（Containers）指定作業系統、CPU、GPU、硬碟、記憶體、網路設定等， Kubernetes Engine（GKE）提供 Autopilot 模式，大幅降低配置及操作的需求，使多個工作負載得以運行於單一作業系統實例，兼具運行速度快、占用資源少、便利性。

- 如果您只是單純想在容器中運行應用程式，而不想煩惱基礎架構的擴展，可以使用 Cloud Run 服務，透過 ‘gcloud’ 命令行工具來輕鬆快速的部署 Web 應用程式。

- 如果您只是想編寫 HTTP-based 應用程式，那使用無伺服器全託管平台 App Engine 讓您無須煩惱部屬及擴展等事宜，並簡單方便的快速部屬完成。

- 如果您所架設的網站，期望記錄所有新用戶的註冊資訊，這時您可使用 Cloud Functions 來部署事件驅動函數，設定在新用戶註冊完畢時，觸發函數並自動將用戶資訊儲存到資料庫。

- 如果您有混合雲或多雲部署的需求，Anthos 提供單一的控制面板，讓您可以查看從基礎架構到應用程式性能的所有叢集和雲資源，提高管理效率並減少運營成本。

是否需考量Open source 的可攜性呢？

舉例來說，您的團隊有程式碼可攜性及 Open-source 支援需求，則可以評估看看 GKE、Cloud Run 或 Cloud function。GKE 使用 Kubernetes 提供與叢集互動的機制；Cloud Run 基於 Knative 支援 Kubernetes 上運行無伺服器工作負載的開源專案；Cloud Functions 使用開源 FaaS （function as a service）框架在多個環境中運行函數…… 這些產品都是基於開源的架構，幫助您不被受限於使用特定或單一雲的服務，更有助於您將基礎架構擴展到混合雲及多雲的環境中。

您的團隊組織，是如何運作的呢？

您需根據團隊的大小、屬性和工作流程來選擇最適切的雲端服務，以便更好地支援團隊的需求和工作方式！舉例來說：

如果您的開發團隊規模較小，期望成員們能夠無須負擔管理基礎架構、擴展性、運營等事宜，App Engine 這類型的無伺服器選項可以自動管理基礎架構，讓您的團隊無須分散精力，專注於程式碼的開發。

如果您的開發團隊人力充足且分工明確，Compute Engine 或 GKE 服務提供了更多自訂性，允許您根據需求深入調整和設定 CI/ CD 流程、安全性、擴展性、維運模式。

您偏好哪種計費模式呢？

Compute Engine 和 GKE 基於資源（Resource-based）進行計費，根據您開的機器數量來收取費用，如果您能夠承諾一定的使用量，也可以透過善用承諾使用折扣（CUD, committed use discounts）以取得更深的折扣。

至於 Cloud Run、App Engine、Cloud Function 等服務，是按請求計費，意味著您依照實際發生請求次數，用多少付多少（Pay as you go）即可，更能幫助您有效的控管成本。

結論

在近年產業趨勢劇烈變動及疫情衝擊下，上雲已不僅僅是一種選擇，更是企業制勝的關鍵要素之一。為您的服務選擇任何運算資源之前，都應盡可能考量所有因素以做出最精準的判斷。若在抉擇您的運算資源並部署之後，需求又因使用情境調整而改變，也無須擔心，您隨時都可以將服務轉移到其他資源上！

誠摯地邀請您嘗試 GCP 的各式雲端工具，透過上雲，以最低成本發揮最大效益！更多關於 GCP 服務內容及成功案例可參考果核官網。

產業訊息

Google Cloud 初學者指南：我該將服務運行在哪呢？

其他訊息

社交工程是什麼？被攻擊該如何防範？5大資安攻擊和防範手法一次知！

企業需要用到CDN嗎？3分鐘快速瞭解CDN架構、用途和優點！

AWS是什麼？AWS雲端服務類型、優勢和使用方式一次瞭解！

DevOps和SRE差在哪？DevOps的4大優勢和相關服務推薦一次看！

如何做好雲端安全防護？推薦這6大雲端資安健診方法一次看！

IDC是什麼？我適合用嗎？挑選IDC機房3個重點和注意事項一次懂！

全新登場！阿里雲 CAPTCHA 服務，給您頂級安全防護與用戶體驗

什麼是DDoS攻擊？一次教你如何做好DDoS防護，保護你的網站！

如何提升網站效能優化？推薦5個改善網站速度的方法一次看！

雲端遷移成功關鍵因素

SOC它到底是什麼?它對資安有什麼作用?對於SOC資訊安全監控的功能與優勢有哪些?

精準運維，一站監控：探索騰訊雲可觀測平台的強大功能

Page Speed網頁速度如何加快？四種方法教你如何改善網站速度！

果核 2024 首發 Hacker Talk 論壇， 破解資安求職與無人機資安盲點

如何定義開源軟體＆套件？3分鐘快速搞懂第三方套件的授權模式！

雜貨店也能數位轉型？食品零售商如何透過公有雲優化商務呢

騰訊雲CCN雲聯網 手把手配置 高效穩定企業跨境全球互聯

【2024最新】公司企業的3款最佳Devops工具，成功案例一次看！

使用CDN安全嗎？CDN如何達到基本防護功能呢?

我用的APP安全嗎？會被竊個資嗎？3分鐘快速檢查手機APP資安！

如何確保做好企業資訊安全？這4大DDoS防護方法，推薦學起來！

發現手機被追蹤怎麼辦？注意 這十大被駭徵兆，手機資安恐不 保！

如何加快網站速度?影響網速的要件及升級指南

Vertex AI 和 Workbench 語言模組實戰，打造有人性的客服小幫手

我的 AWS實例啟用失敗，應該怎麼做？

果核 2023 最終場駭客論壇，探討網站風險、原碼檢測盲點與 Crypto 黑暗面

DDOS流量清洗是什麼？可以阻擋攻擊嗎？DDOS防禦方法一次看！

Devops是什麼？推薦企業一次看懂Devops定義、流程及優缺點！

如何做好資安防護？3個APP資安檢測工具、費用及功能一次看！

CDN廠商怎麼選？中華電信CDN、Cloudflare及Multi CDN大評比！

如何檢測iOS、Android手機資安？4招檢測方法預防詐騙＆駭客！

Google Cloud 引領潮流，擴大企業級生成式 AI的應用範疇，開創無限可能！

果核邀請專家獻策，破解惡意後門與車載資安盲點

企業為什麼要上雲？用途為何？盤點上雲5大優勢和費用解析！

可自建CDN嗎？和供應商差在哪？兩者優缺點和供應商挑選一次懂！

優化數據處理體驗：探索騰訊雲 EdgeOne 邊緣計算新境界

我該如何選擇最適合 AWS EC2 實例?

企業如何挑選合適的雲端服務？公有雲、私有雲差異比較總整理

技術專欄_運用AWS Network Firewall控制 Workspaces

弱點掃描工具有哪些？5款免費、付費弱點掃描工具優缺點分析！

如何設定網站CDN？推薦公司企業使用CDN加速的4大原因！

如何應對邊緣節點的網路攻擊？在 CDN 邊緣節點建立防護系統！

如何測試網站安全？OWASP工具測試弱點掃描的功能服務解析！

如何防禦DDoS攻擊？推薦這4大DDoS防護方法，避免網站被駭！

Google Cloud 初學者指南：我該將服務運行在哪呢？

果核串聯執法機關、資安廠商與風險顧問引導企業降低遇駭危機

企業需要SOC資安監控嗎？如何評估？看懂SOC監控的5大功能！

Multi CDN是什麼？為什麼要融合CDN？其應用方法與原理一次知！

如何利用CDN內容傳遞網路讓網站加速？4大優勢與趨勢分析！

DDoS攻擊怎麼防禦？DDoS攻擊手法與資安供應商挑選一次搞懂！

為什麼網站速度慢？和網頁設計有關嗎？速度慢會造成什麼影響？

如何提升企業雲端防護力-Cloud Armor

果核 2023 首發論壇，揭示藍隊能力升級、 開發／資安磨合的奧妙心法

2021 OWASP Top 10 A09資安紀錄與監控失效

2021 OWASP Top 10 A10伺服器請求偽造

安全防護：Web Application Firewall 設定教學

主動追蹤 AWS 「資源用量」，避免配額用盡造成任務失敗

我的網站慢嗎？如何檢測讓網站加速？新手必知 5 項網站優化指南！

阿里雲訪問控制與權限設置教學

該怎麼選擇 GCP Disk ?

AWS-WorkSpaces雲端桌面服務 (下集)

SOC 是什麼？SOC 資訊安全監控 v.s NOC 網路操作中心的差異？

2021 OWASP Top 10 A08軟體及資料完整性失效

OWASP前10大A07認證及驗證機制失效，瞭解如何修補及預防！

2022 果核 Hacker Talk 漂亮收尾， 解構開發模式、弱點檢測之安全盲點

CDN 內容傳遞網路是什麼？其運作的原理及用途為何？

SOC 資訊安全監控中心是什麼？4 項功能服務與優勢一次知！

如何提高網站的速度，為中國用戶提供可靠的體驗?

如果AWS訪問密鑰暴露怎麼辦？記住這4步驟一定要先做起來！

快速上手打造專屬直播平台

2021 OWASP Top 10 A06易受攻擊和已淘汰的組件

果核Hacker Talk傳授企業資安設計要訣，並探索IoT資安風險化解之道

HACKER TALK - 常被遺漏的開發測試環境如何面對駭客迎擊? 弱點掃描是否足夠阻擋駭客攻擊? 今年最後一場論壇，精彩議程不容錯過!

資安弱點掃描v.s滲透測試，差異在哪？3分鐘看優缺點與流程！

智慧戰情室能夠帶給企業什麼好處？一次瞭解其功能與特點！

我該如何選擇最適合的阿里雲 ECS 實例?

收到 AWS Abuse Report，該怎麼辦?

果核 2024 首發 Hacker Talk 論壇，破解資安求職與無人機資安盲點

騰訊雲CCN雲聯網手把手配置高效穩定企業跨境全球互聯

發現手機被追蹤怎麼辦？注意這十大被駭徵兆，手機資安恐不保！

果核 2023 首發論壇，揭示藍隊能力升級、開發／資安磨合的奧妙心法

2022 果核 Hacker Talk 漂亮收尾，解構開發模式、弱點檢測之安全盲點

如何提升網站速度及效能？推薦先搞懂動態v.s靜態網站的差異！

從零基礎學破解的駭客工具 Magisk Root，看懂駭客攻擊如何操作！

嚇！手遊資安危機　數小時恐喪失上億營收

從Google Play下載App保證安全!？資安業者：超過100款惡意程式會偷資料、點擊詐騙

網銀App漏洞金管會關注