Среда выполнения

Приложение выполняется в виртуальном окружении.

Характеристики среды выполнения:

• операционная система — Ubuntu 22.04 LTS;
• ядро Linux — 5.15;
• архитектура — AMD64.

Поддерживаемые языки и образыПоддерживаемые языки и образы

Приложение может быть написано на любом языке программирования и использовать любой образ, который удовлетворяет следующим требованиям:

• Исполняемые файлы скомпилированы под Linux x86_64.
• Доступные форматы образов — Docker Image Manifest V 2, Schema 2 и OCI Image Format.

Ответ контейнераОтвет контейнера

Процесс, который запускается при вызове контейнера, зависит от режима работы контейнера.

Вызов контейнера завершается в одном из следующих случаев:

• Serverless Containers обработал HTTP-запрос за заданный таймаут и вернул HTTP-ответ в соответствии с режимом работы контейнера. Таймаут включает в себя время запуска экземпляра контейнера.
• Serverless Containers не успел обработать HTTP-запрос за заданный таймаут и вернул ошибку 504.
• Произошла инфраструктурная ошибка или ошибка инициализации, информация о которой будет передана в теле ответа.

Переменные окруженияПеременные окружения

В таблице приведен список переменных окружения, которые определены в среде выполнения Serverless Containers и доступны приложению. Их нельзя переопределить.

Добавить дополнительные переменные окружения можно при создании ревизии контейнера или сборке Docker-образа. Лимит на максимальный объем переменных окружения, включая их имена, — 4 КБ.

Вычисление переменных окружения не осуществляется. Значения переменных окружения являются строковыми константами. Вычислить их можно только в коде приложения.

Получить переменные окружения можно с помощью стандартных средств языка программирования.

Файловая системаФайловая система

Файлы и директории образа контейнера доступны для чтения на файловой системе виртуальной среды. Файловая система доступна на запись. Доступный для записи объем ограничен, подробнее в Квоты и лимиты.

Файловая система хранится в RAM. Данные, записанные в файловую систему, не сохраняются при остановке экземпляра контейнера.

Доверенные корневые сертификатыДоверенные корневые сертификаты

В контейнере выполняется пользовательский Docker-образ со своим набором сертификатов. Сервис дополнительно не добавляет корневые сертификаты в контейнер. Если коду нужно доверять сертификатам Национального удостоверяющего центра Минцифры России (Russian Trusted Root CA) или внутреннего удостоверяющего центра Yandex Cloud, необходимо добавить их при сборке Docker-образа.

Пример для Docker-образов на базе Debian или Ubuntu:

RUN apt-get update && apt-get install -y ca-certificates curl \
 && curl -fsSL https://gu-st.ru/content/Other/doc/russiantrustedca.pem \
      -o /usr/local/share/ca-certificates/russian-trusted-root-ca.crt \
 && curl -fsSL https://storage.yandexcloud.net/cloud-certs/CA.pem \
      -o /usr/local/share/ca-certificates/yandex-internal-ca.crt \
 && update-ca-certificates

Пример для Docker-образов на базе Alpine:

RUN apk add --no-cache ca-certificates curl \
 && curl -fsSL https://gu-st.ru/content/Other/doc/russiantrustedca.pem \
      -o /usr/local/share/ca-certificates/russian-trusted-root-ca.crt \
 && curl -fsSL https://storage.yandexcloud.net/cloud-certs/CA.pem \
      -o /usr/local/share/ca-certificates/yandex-internal-ca.crt \
 && update-ca-certificates

Если сайт передает неполную цепочку сертификатов и не отдает промежуточный сертификат, необходимо добавить недостающий промежуточный сертификат в Docker-образ так же, как корневой.

Ресурсы экземпляра контейнераРесурсы экземпляра контейнера

CPUCPU

Ресурс CPU выделяется всегда, когда экземпляр контейнера обрабатывает хотя бы один запрос. В настоящий момент доступно не более 4 vCPU.

RAMRAM

Каждому экземпляру контейнера выделяется ресурс RAM. По умолчанию — 128 МБ.

Например, RAM расходуется при:

• записи в файловую систему;
• запуске процессов в контейнере;
• обработке запросов.

Соотношение RAM и vCPUСоотношение RAM и vCPU

Количество доступных ядер зависит от указанного объема памяти.

Сервис метаданныхСервис метаданных

Внутри виртуальной среды выполнения контейнера доступен сервис метаданных. Из сервиса метаданных можно получить IAM-токен сервисного аккаунта, если сервисный аккаунт был указан при создании ревизии контейнера.