自定义容器映像

Cloud 工作站提供的预配置基础映像仅包含包含 IDE、基本 Linux 终端和语言工具以及 sshd 服务器的极简环境。为了加快特定开发用例的环境设置速度，您可以创建自定义容器映像，以扩展这些基础映像以预安装工具和依赖项并运行自动化脚本。

对于自定义容器映像，我们建议您设置一个流水线，以便在 Cloud Workstations 基础映像更新时自动重新构建这些映像，此外还应运行容器扫描工具（例如 Artifact Analysis）来检查您添加的任何其他依赖项。您有责任维护和更新添加到自定义映像的自定义软件包和依赖项。

准备工作

1. 您需要一台装有构建容器映像所需工具（例如 Docker）的机器，以及使用 Google Cloud CLI 将映像推送到 Artifact Registry（或 Container Registry）的工具。您可以使用 Cloud Workstations 或 Cloud Shell Editor 这些步骤中预安装了此工具。

2. 从受支持的基础映像列表中选择要使用的映像，例如 us-central1-docker.pkg.dev/cloud-workstations-images/predefined/code-oss:latest。

   或者，您也可以按照使用您自己的容器映像中的说明，使用您自己的容器映像或外部容器映像。

3. 创建一个文件夹，如 CUSTOM_IMAGE_FOLDER 和一个 Dockerfile 所在的文件夹，用于扩展所选基础映像，如 下面举例说明。

Cloud Workstations 基础映像结构

Cloud Workstations 基本映像共享以下定义的结构：

• 基础映像入口点文件设置为 /google/scripts/entrypoint.sh。

• 在启动时，基础映像会按字典顺序运行 /etc/workstation-startup.d/* 下的文件，以初始化工作站环境。

  文件及其行为如下：

  • 000_configure-docker.sh：在工作站内配置和运行 Docker。

  • 010_add-user.sh：在 Cloud Workstations 中创建默认用户。

    由于永久性磁盘是动态挂接到容器 必须在工作站启动时添加用户，而不是在 Dockerfile 中。

  • 020_start-sshd.sh：启动容器中的 sshd 服务。

  • 110_start-$IDE.sh：启动映像的 IDE。

• Cloud Workstations 将 Docker 映像存储在以下位置的主目录中： /home/.docker_data，以便在会话之间保留图片。

如需在工作站启动期间添加其他功能，请将脚本添加到 /etc/workstation-startup.d/ 目录：

• 此目录中的脚本默认以根用户身份运行。如需以其他用户身份执行脚本，请使用 runuser 命令。

• 由于脚本按字典顺序执行，因此我们建议您在脚本前面添加一个大于 200 的三位数。

主目录修改

当工作站配置指定永久性主目录（这是默认行为）时，支持主目录的永久性磁盘会在运行时动态附加到容器。此过程会覆盖在容器映像构建时对 /home 目录所做的修改。

如需保留更新，请在容器运行时修改 /home 目录 方法是在 /etc/workstation-startup.d 目录中的 下添加一个脚本， 或在 /etc/profile.d 目录中添加每位用户的配置。 为了加快此过程，请考虑将设置脚本作为后台运行 过程（在命令末尾添加和号 &），以避免 启动容器

以下是一些应移至容器运行时环境的构建时配置示例：

• 每位用户的 git 配置
• 已克隆到主目录中的 git 个代码库
• 直接用户配置，例如将文件放在 $HOME/.config 目录中
• 创建用户

创建和修改用户

由于永久性磁盘会在运行时动态附加到容器，因此必须在工作站启动时添加用户，而不是在 Dockerfile 中添加。如需修改或创建其他用户，我们建议您更新 /etc/workstation-startup.d/010_add-user.sh，或创建在启动时执行的自定义脚本。

此外，您还可以通过更新 /etc/profile.d 中的文件来修改用户的默认 bash 配置文件。

更新预配置的安全 APT 密钥

Cloud Workstations 基础映像预装了多种工具， 使用安全 APT 从各种第三方存储库获取数据。在安装过程中，系统会使用 gpg 导入代码库所有者提供的公钥，并将其放入 /usr/share/keyrings/ 下的各个文件中。这些文件会从 /etc/apt/sources.list.d/ 下的相应 list 文件中引用。这样，apt 便可以在与给定代码库交互时验证其完整性。

第三方代码库所有者有时可能决定更改公钥 用于验证其代码库的完整性，这会导致 apt 在与它交互时显示错误。要解决这一潜在问题 您可以使用 /google/scripts/refresh-preinstalled-apt-keys.sh， 获取预安装公钥的最新版本并重新导入它们。

列出已安装的 IDE 版本

多个 Cloud Workstations 基本映像都预安装了 IDE。对于 请参阅随附的 /google/scripts/preinstalled-ide-versions.sh 脚本，其中列出了 IDE 中安装的 IDE 的名称和版本信息 图片。

关闭 sudo root 权限

默认工作站用户在以下文件夹中拥有 sudo 项 root 访问权限 容器要关闭对 Docker 容器的 root 访问权限，请设置 CLOUD_WORKSTATIONS_CONFIG_DISABLE_SUDO 环境变量 设置为 true。

如需在创建工作站配置时通过 Google Cloud 控制台设置此环境变量，请按以下步骤操作：

1. 创建工作站配置时，请完成“基本信息”和“机器配置”的配置。
2. 在环境自定义对话框中，展开 高级容器选项部分，然后选择环境变量。
3. 点击添加添加变量。
4. 输入 CLOUD_WORKSTATIONS_CONFIG_DISABLE_SUDO 和 true 作为值。

使用您自己的容器映像

您还可以使用自己的容器映像或外部容器映像，前提是它们基于 Linux 且在容器启动时运行阻塞进程。

在设置 Dockerfile 时，ENTRYPOINT 指令必须运行一个 sleep infinity等阻塞进程 而不是立即退出或者，在工作站中 您可以设置 config.container.args 字段以指定 阻止进程

使用您自己的容器映像时，请注意以下事项：

• Cloud Workstations 不需要来自 Cloud Workstations 基础映像。

  不过，您可以在 /etc/workstation-startup.d/ 中查看脚本， 目录来运行 Cloud Workstations 基础映像。 文件名表示每个脚本的用途。

• 我们建议您在容器中运行 SSH 服务器。请参阅 默认设置为 /etc/workstation-startup.d/020_start-sshd.sh 基础映像 了解 Cloud Workstations 如何进行默认设置。

• 我们建议您在端口 80 上运行默认 IDE 或 Web 服务器。

扩展 Cloud Workstations 基础映像

在扩展 Cloud Workstations 基础映像以为您的工作站环境创建自定义映像时，您可以采用以下三种方法：

1. 更新 Dockerfile，添加您要添加的任何其他静态资源。
2. 在 /etc/workstation-startup.d/ 下添加其他可执行文件，以 自定义运行中的容器此目录下的文件会在容器启动时按字典顺序自动运行，因此您可以为文件添加前缀，以便在工作站启动期间在适当的时间运行该文件。
3. 替换 Dockerfile 中的 ENTRYPOINT，以完全自定义容器启动。

自定义 Dockerfile 示例

本部分提供了创建您自己的 Dockerfile 的示例场景和说明。

预安装了 emacs 的容器映像

如需创建预安装了 emacs 的容器映像，请运行以下命令：

FROM us-central1-docker.pkg.dev/cloud-workstations-images/predefined/code-oss:latest

RUN sudo apt update
RUN sudo apt install -y emacs

包含用户自定义内容的容器映像

如需自定义容器映像，请按以下步骤操作：

1. 在 /etc/workstation-startup.d/* 中创建在以下日期之后运行的脚本： 010_add-user.sh，例如 011_customize-user.sh：

   #!/bin/bash
   # Create new group
   groupadd $GROUP
   # Add the user to a new group
   usermod -a -G $GROUP $USERNAME
   

   将 $GROUP 替换为新组名称，将 $USERNAME 替换为用户的用户名。

2. 假设您将脚本命名为 011_customize-user.sh，请将 将以下内容添加到 Dockerfile 中的映像，并使其可执行：

   FROM us-central1-docker.pkg.dev/cloud-workstations-images/predefined/code-oss:latest
   
   COPY 011_customize-user.sh /etc/workstation-startup.d/
   
   RUN chmod +x /etc/workstation-startup.d/011_customize-user.sh
   

在 SSH 会话中设置容器环境变量的容器映像

在工作站配置或工作站级别设置的环境变量会使用入口点命令传递给直接子进程。这包括预配置基础映像中的 IDE。但是，SSH 会话不是子级 入口点的进程，并且没有这些自定义环境， 变量。

如需在 SSH 会话中设置这些环境变量，请设置一个自定义容器映像，以将这些环境变量从容器的入口点命令中转发到 /etc/environment 文件。

为此，请按以下步骤操作：

1. 在 /etc/workstation-startup.d/* 中创建一个在 010_add-user.sh 之后运行的脚本，例如 011_add-ssh-env-variables.sh：

   #!/bin/bash
   #
   echo "CUSTOM_ENV_VAR=$CUSTOM_ENV_VAR" >> /etc/environment
   

   将 CUSTOM_ENV_VAR 替换为预期的环境变量 名称。

2. 假设您将脚本命名为 011_add-ssh-env-variables.sh，请将 将以下内容添加到 Dockerfile 中的映像，并使其可执行：

   FROM us-central1-docker.pkg.dev/cloud-workstations-images/predefined/code-oss:latest
   
   COPY 011_add-ssh-env-variables.sh /etc/workstation-startup.d/
   
   RUN chmod +x /etc/workstation-startup.d/011_add-ssh-env-variables.sh
   

用于为 SSH 会话启用 X11 转发的容器映像

X11 转发可让您启动远程应用并转发应用 本地计算机

如需创建启用 X11 转发的容器映像，请修改 OpenSSH 守护程序 Cloud Workstations 基础映像提供的配置文件 (/etc/ssh/sshd_config) 附加 X11Forwarding yes（以允许 X11 转发）和 AddressFamily inet （确保仅使用 IPv4）。如需详细了解这些关键字，请参阅 OpenBSD 网站上关于 AddressFamily 和 X11Forwarding 的页面。

以下是进行了必要修改的 Dockerfile 示例：

FROM us-central1-docker.pkg.dev/cloud-workstations-images/predefined/code-oss:latest

# Permit X11 forwarding using only IPv4
RUN cat >> /etc/ssh/sshd_config <<-EOF

AddressFamily inet
X11Forwarding yes
EOF

将 Cloud Workstations 的代码 OSS 复制到其他容器映像

借助多阶段构建，您可以在 Dockerfile 中使用多个 FROM 语句。每个 FROM 指令都可以使用不同的基准，并支持在构建阶段之间复制工件。如需将适用于 Cloud Workstations 的 Code OSS 添加到其他容器映像，请使用多阶段 build 将应用文件夹 /opt/code-oss 复制到您的映像中。如果您想在容器启动时启动适用于 Cloud 工作站的 Code OSS，请另外将脚本 /etc/workstation-startup.d/110_start-code-oss.sh 复制到容器中。

下面是一个将 Code OSS 复制到 JetBrains IntelliJ Ultimate 映像的 Dockerfile 示例。然后，您可以与 IDE 进行交互：

FROM us-central1-docker.pkg.dev/cloud-workstations-images/predefined/code-oss:latest as code-oss-image

FROM us-central1-docker.pkg.dev/cloud-workstations-images/predefined/jetbrains-intellij:latest

# Copy Code OSS for Cloud Workstations and startup scripts into our custom image
COPY --from=code-oss-image /opt/code-oss /opt/code-oss
COPY --from=code-oss-image /etc/workstation-startup.d/110_start-code-oss.sh /etc/workstation-startup.d/110_start-code-oss.sh

# Use the existing entrypoint script which will execute all scripts in /etc/workstation-startup.d/
ENTRYPOINT ["/google/scripts/entrypoint.sh"]

在 Code OSS for Cloud Workstations 进行 Java 开发的 Code OSS 中预安装 IDE 扩展程序的容器映像

如需创建一个容器映像，以便在构建时在 Code OSS for Cloud Workstations 中预安装 IDE 扩展程序以进行 Java 开发，请运行以下命令：

FROM us-central1-docker.pkg.dev/cloud-workstations-images/predefined/code-oss:latest

RUN wget https://open-vsx.org/api/vscjava/vscode-java-debug/0.40.1/file/vscjava.vscode-java-debug-0.40.1.vsix && \
unzip vscjava.vscode-java-debug-0.40.1.vsix "extension/*" &&\
mv extension /opt/code-oss/extensions/java-debug

RUN wget https://open-vsx.org/api/vscjava/vscode-java-dependency/0.19.1/file/vscjava.vscode-java-dependency-0.19.1.vsix && \
unzip vscjava.vscode-java-dependency-0.19.1.vsix "extension/*" &&\
mv extension /opt/code-oss/extensions/java-dependency

RUN wget https://open-vsx.org/api/redhat/java/1.6.0/file/redhat.java-1.6.0.vsix && \
unzip redhat.java-1.6.0.vsix "extension/*" &&\
mv extension /opt/code-oss/extensions/redhat-java

RUN wget https://open-vsx.org/api/vscjava/vscode-maven/0.35.2/file/vscjava.vscode-maven-0.35.2.vsix && \
unzip vscjava.vscode-maven-0.35.2.vsix "extension/*" &&\
mv extension /opt/code-oss/extensions/java-maven

RUN wget https://open-vsx.org/api/vscjava/vscode-java-test/0.35.0/file/vscjava.vscode-java-test-0.35.0.vsix && \
unzip vscjava.vscode-java-test-0.35.0.vsix "extension/*" &&\
mv extension /opt/code-oss/extensions/java-test

如果您预安装扩展程序，这些扩展程序会被视为内置扩展程序。 您将无法更新这些附加信息，它们可能不会出现在 上的已安装部分 扩展程序市场。 不过，您可以搜索 @builtin。

在启动时安装扩展程序的另一种方法是 启动脚本。 例如，在 /etc/workstation-startup.d/120_install_extensions.sh 下添加以下启动脚本：

/opt/code-oss/bin/codeoss-cloudworkstations --install-extension vscjava.vscode-java-debug@0.40.1 \
--install-extension vscjava.vscode-java-dependency@0.19.1  \
--install-extension redhat.java@1.6.0 \
--install-extension vscjava.vscode-maven@0.35.2 \
--install-extension vscjava.vscode-java-test@0.35.0

使用此方法时，扩展程序会显示在 扩展程序市场中，您可以从中进行更新。

将 JetBrains IDE 和插件安装到基础映像中

为工作站配置自定义 Docker 映像时，您可以将 JetBrains IDE 和插件（例如 Cloud Code for IntelliJ）安装到基本映像中。适用于 JetBrains 产品的 Cloud Workstations 基础映像包含以下脚本，可帮助您：

• jetbrains-installer.sh：安装 JetBrains IDE
• plugin-installer.sh：安装插件，例如 Cloud Code for IntelliJ

根据需要使用这些脚本来自定义基础映像，以通过 启动脚本或在启动工作站后运行这些脚本。

安装程序脚本

如需查看 jetbrains-installer.sh 的源文件和 plugin-installer.sh 脚本，请使用工作站启动工作站 使用某个 JetBrains 预定义映像的配置，则连接到 创建工作站，然后通过 JetBrains Gateway 或 SSH 访问，然后浏览 installer-scripts 目录下的脚本文件，该目录位于 根目录下。

我们建议您在容器构建时运行这些脚本。避免跑步 部署到已启动的工作站中

使用插件安装程序脚本

plugin-installer.sh 脚本使用以下语法：

plugin-installer.sh [-v VERSION] [-d DESTINATION-DIRECTORY] [-c CHECKSUM] [-f] PLUGIN_ID

替换以下内容：

• VERSION：要安装的插件的可选版本号。
• DESTINATION-DIRECTORY：可选目录，用于存放插件 。如果未指定，则使用工作目录。
• CHECKSUM：请求的插件的可选 SHA-256 校验和。
• -f：如果指定，所有现有插件都将被覆盖。
• PLUGIN_ID：JetBrains Marketplace 中必需的数字插件标识符。例如，要添加 Dart 使用 6351 作为 PLUGIN_ID。如需添加 Cloud Code for IntelliJ，请使用 8079 作为 PLUGIN_ID。

例如，如需在 IntelliJ 中安装最新版本的 Dart 插件，请运行以下命令：

plugin-installer.sh -d /opt/ideaIU/plugins/ 6351

使用 JetBrains 安装程序脚本

在以下情况下，我们建议您使用 JetBrains 安装程序脚本 扩展预配置的基础映像 。

jetbrains-installer.sh 脚本使用以下语法：

jetbrains-installer.sh IDE [ pinned|latest ]

替换以下内容：

• IDE：要安装的 JetBrains IDE。您必须使用以下某个 IDE 缩写：

  IDE	已安装产品
  cl	CLion
  clion	CLion
  go	GoLand
  goland	GoLand
  iiu	Intellij Ultimate
  intellij	《Intellij Ultimate》
  pcp	PyCharm Professional
  pycharm	PyCharm Professional
  ps	PHPStorm
  phpstorm	PHPStorm
  rd	Rider
  rider	Rider
  rm	RubyMine
  rubymine	RubyMine
  ws	WebStorm
  webstorm	WebStorm

• pinned|latest：可选 - 使用固定的或 最新版本的 IDE默认值为 latest。

例如，如需安装最新版本的 Clion，请运行以下命令：

jetbrains-installer.sh clion

自定义 JetBrains IDE 配置文件

如果在工作站中指定了永久性主目录 配置，搭配 JetBrains IDE 的 Cloud Workstations 基础映像 自动保留 $IDE.vmoptions 和 $IDE.properties 配置 文件。要覆盖这些文件的默认位置，请指定 CLOUD_WORKSTATIONS_JETBRAINS_PERISTED_CONFIG_DIR 环境变量。

如需了解详情，请参阅任何 JetBrains 基础映像中的 /etc/workstation-startup.d/120_persist-jetbrains-configs.sh，了解 Cloud Workstations 如何默认进行此设置。

使用 Cloud Code for IntelliJ 扩展基础 Docker 映像

以下 Dockerfile 代码段通过将 8079 添加为必需的插件标识符，将 Cloud Code for IntelliJ 扩展到基础 Docker 映像。该示例还选择将 version 22.9.3-222 指定为版本 编号，/opt/ideaIU/plugins/ 作为目标目录，以及 89628279ed9042c526a81facc09bf53f8fb8b83b4595b0d329d94c1611e0c379作为 校验和：

...
# Install IDE and Plugins
RUN bash /installer-scripts/jetbrains-installer.sh intellij pinned && \
  # Install Cloud Code - https://plugins.jetbrains.com/plugin/8079-cloud-code
  bash /installer-scripts/plugin-installer.sh \
      -v 22.9.3-222 \
      -d /opt/ideaIU/plugins/ \
      -c 89628279ed9042c526a81facc09bf53f8fb8b83b4595b0d329d94c1611e0c379 \
      8079

# Register IDE with JetBrains Gateway
RUN echo 'runuser user -c "/opt/ideaIU/bin/remote-dev-server.sh registerBackendLocationForGateway"' > /etc/workstation-startup.d/110_register-intellij-with-gateway.sh \
    echo 'echo "IntelliJ-Ultimate ready for incoming gateway connection"' >> /etc/workstation-startup.d/110_register-intellij-with-gateway.sh
...

在适用于 Cloud 工作站的 Code OSS 中安装其他 IDE 扩展程序

如需更多 IDE 扩展程序，请访问 打开 VSX Registry。 您也可以通过复制.vsix文件的网址 任意扩展程序的下载链接。

如果您打开 扩展程序市场 工作站，则会显示安装，而不是下载。

适用于 Cloud Workstations 的默认 Code OSS 设置

如需详细了解在 Code OSS for Cloud Workstations 中存储设置的详细信息， 请参阅自定义设置。

如果您在工作站配置中指定永久性主目录， 您可以通过添加 启动脚本 可将设置写入 $HOME/.codeoss-cloudworkstations/data/Machine/settings.json。

例如，如果您要将默认颜色主题设置为“深色”，则可以扩展基础 以下脚本 /etc/workstation-startup.d/150_default-ide-color-theme.sh

cat <<< $(jq '. += {"workbench.colorTheme": "Default Dark Modern"}' settings.json) > settings.json

构建自定义容器映像

有关 Docker 命令的详细信息，请参阅 Docker 参考文档。 输入以下命令以构建容器：

docker build CUSTOM_IMAGE_FOLDER -t TARGET_IMAGE

请注意，替换修改 修改图标前面的文本会更新本页上的其他示例。

替换以下内容：

• CUSTOM_IMAGE_FOLDER：指向 用于存储自定义映像的文件夹中。

• TARGET_IMAGE：Artifact Registry（或 Container Registry）中映像的路径。

  例如，TARGET_IMAGE 可能指向类似于以下任一路径的目标图片路径：

  *.pkg.dev/cloud-workstations-external/customimage:latest
  
  *.gcr.io/cloud-workstations-external/customimage:latest
  

  根据需要将 * 替换为区域名称和任何其他标识符。

您还可以更新 CLOUD_WORKSTATIONS_CUSTOM_IMAGE 环境变量，使其指向代码库。

如需详细了解如何在 Artifact Registry 中存储 Docker 映像，请参阅以下部分：

• 操作方法 使用 Artifact Registry 创建 Docker 代码库。
• 以下各项的命名惯例： 代码库和映像名称。

托管您的自定义容器映像

如需托管自定义容器映像，我们推荐并支持 Artifact Registry。 如果您使用 GitHub 或任何其他公共或私有代码库，Cloud Workstations 可能无法按预期运行有关详情，请参见 使用自定义容器映像 部分。

测试自定义容器映像

容器构建完毕后，您可以使用以下代码对其进行测试 命令：

docker run --privileged -p LOCAL_PORT:CONTAINER_PORT TARGET_IMAGE

替换以下内容：

• LOCAL_PORT：本地端口号
• CONTAINER_PORT：容器端口号

例如，将 LOCAL_PORT:CONTAINER_PORT， 8080:80 将端口 8080 分配给本地使用，分配端口 80 用于以下用途 容器。

如果您要扩展 Cloud Workstations 基础编辑器映像，请运行 docker 命令，然后通过本地浏览器连接到工作站或运行 ssh 连接到容器来测试工作站映像：

• 如果您通过浏览器进行连接，请确保将 -p 8080:80 传递给 docker run命令 localhost:8080。
• 如果您希望通过 SSH 进行连接，请确保传递 -p 2222:22 添加到您的 docker run 命令，然后运行 ssh user@localhost -p 2222。

使用自定义容器映像

如需在本地构建和测试自定义容器映像后使用该映像，请执行以下操作： 使用以下命令将容器推送到 Artifact Registry（或 Container Registry） 命令：

docker push TARGET_IMAGE

现在，您可以 创建工作站配置 刚刚创建并推送的容器映像

如需了解详情，请参阅使用 Artifact Registry 创建 Docker 代码库。

调试问题

如需查找和调试运行容器映像时出现的问题，请查看正在运行的工作站中的容器输出日志。

建议：帮助保护映像流水线

您负责维护和更新自定义软件包， 依赖项

如果您要创建自定义图片，我们建议您执行以下操作：

• 帮助保护您的 映像流水线 Cloud Workstations 基础映像 已更新。

• 运行容器扫描工具，例如 Artifact Analysis 以检查您添加的任何其他依赖项。

• 安排构建 每周重建映像，或者学习如何 自动重新构建容器映像。

后续步骤

• 自动重新构建容器映像，以使用 Cloud Build 和 Cloud Scheduler 同步基础映像更新。
• 设置最佳安全做法。
• 详细了解 Artifact Analysis。