Nextcloud sur Google Cloud Run

Nextcloud est la principale plateforme auto-hébergée de synchronisation de fichiers et de collaboration, utilisée par 400 millions d'utilisateurs dans plus de 100 000 organisations — dont des administrations et des établissements de santé à la recherche d'une alternative à Google Drive et OneDrive conforme au RGPD. Ce module déploie Nextcloud sur Cloud Run v2 au-dessus du socle App_CloudRun, qui provisionne et gère l'infrastructure Google Cloud partagée.

Ce guide se concentre sur les services cloud qu'utilise Nextcloud et sur la manière de les explorer et de les exploiter depuis la console Google Cloud et la ligne de commande. Pour les mécanismes communs à toute application Cloud Run — identité du service, entrée et équilibrage de charge, mise à l'échelle et concurrence, CI/CD, Cloud Armor, IAP, Binary Authorization, VPC Service Controls, sauvegardes et cycle de vie du déploiement — reportez-vous au guide du socle App_CloudRun plutôt que de les répéter ici.

---

1. Vue d'ensemble

Nextcloud s'exécute dans un conteneur PHP/Apache sur Cloud Run v2. Le déploiement assemble un ensemble ciblé de services Google Cloud :

Fonctionnalité	Service Google Cloud	Remarques
Calcul	Cloud Run v2	Service PHP/Apache, 2 vCPU / 4 GiB par défaut, autoscaling basé sur les requêtes
Base de données	Cloud SQL for MySQL 8.0	Obligatoire — Nextcloud ne prend pas en charge PostgreSQL dans ce déploiement
Fichiers partagés	Filestore (NFS)	Répertoires config/ et data/ partagés entre toutes les instances (gen2 requis)
Stockage d'objets	Cloud Storage	Un bucket nc-data provisionné par déploiement
Cache et verrouillage	Redis	Activé par défaut ; évite les conflits de verrouillage de fichiers entre instances
Secrets	Secret Manager	Mot de passe administrateur généré automatiquement ; secrets de configuration post-installation
Entrée	URL Cloud Run / Cloud Load Balancing	URL run.app par défaut, équilibreur de charge HTTPS externe + domaine personnalisé facultatifs

Valeurs par défaut judicieuses à connaître d'emblée :

• MySQL 8.0 est obligatoire. Choisir PostgreSQL ou NONE empêche le démarrage.
• NFS est activé par défaut et exige l'environnement d'exécution gen2. Toutes les instances doivent partager config.php et le répertoire des données utilisateur. Sans NFS, chaque démarrage à froid supprime les fichiers.
• Redis est activé par défaut. Sans cache et backend de verrouillage partagés, les écritures concurrentes entre instances provoquent des erreurs HTTP 503 « File is locked ».
• Les limites PHP sont intégrées à l'image du conteneur au moment du build. Modifier php_memory_limit, upload_max_filesize ou post_max_size nécessite une nouvelle exécution de Cloud Build.
• Le mot de passe administrateur est généré automatiquement et stocké dans Secret Manager ; vous ne le définissez jamais en clair.
• Le premier démarrage est volontairement lent. Nextcloud exécute occ maintenance:install de manière synchrone avant le démarrage d'Apache. La sonde de démarrage accorde jusqu'à 10 minutes pour que la première installation se termine.
• scale-to-zero est le comportement par défaut (min_instance_count = 0). Pour les déploiements de production utilisés par des clients de synchronisation WebDAV, définissez min_instance_count = 1 afin d'éviter les déconnexions liées aux démarrages à froid.

---

2. Services Google Cloud et comment les explorer

Toutes les commandes supposent que PROJECT et REGION sont définis. Les noms des services et des ressources figurent dans les sorties du déploiement.

A. Cloud Run — le service Nextcloud

Nextcloud s'exécute en tant que service Cloud Run v2 qui s'adapte automatiquement à la charge des requêtes entre les nombres minimal et maximal d'instances. Chaque déploiement crée une révision immuable ; le trafic peut être réparti entre les révisions pour des déploiements progressifs sûrs.

• Console : Cloud Run → sélectionnez le service pour voir les révisions, le trafic, les journaux et les métriques.
• CLI :

  gcloud run services list --project "$PROJECT" --region "$REGION"
  gcloud run services describe <service-name> --project "$PROJECT" --region "$REGION"
  gcloud run revisions list --service <service-name> --project "$PROJECT" --region "$REGION"

Consultez App_CloudRun pour la mise à l'échelle, la concurrence, l'environnement d'exécution et la répartition du trafic.

B. Cloud SQL for MySQL 8.0

Nextcloud stocke toutes les données applicatives (métadonnées des fichiers, utilisateurs, partages, agenda et contacts) dans une instance gérée Cloud SQL for MySQL 8.0. Le service s'y connecte de manière privée via le Cloud SQL Auth Proxy sur un socket Unix (sans IP publique). Lors du premier déploiement, un job d'initialisation crée la base de données et l'utilisateur de l'application avec le jeu de caractères et la collation utf8mb4.

• Console : SQL → sélectionnez l'instance pour voir les connexions, les sauvegardes, les flags et les métriques.
• CLI :

  gcloud sql instances list --project "$PROJECT"
  gcloud sql instances describe <instance-name> --project "$PROJECT"
  gcloud sql connect <instance-name> --user=<db-user> --project "$PROJECT"

Le nom de l'instance, la base de données, l'utilisateur et le secret du mot de passe figurent dans les sorties. Consultez App_CloudRun pour le modèle de connexion, les sauvegardes et la rotation des mots de passe.

C. Filestore (NFS) et Cloud Storage

Les données des fichiers utilisateur de Nextcloud sont écrites sur un partage Filestore (NFS) monté dans chaque instance. entrypoint.sh définit NEXTCLOUD_DATA_DIR=/mnt/nfs/nextcloud-data afin que toutes les instances partagent les mêmes fichiers utilisateur. config.php n'est pas stocké sur NFS — il est reconstruit localement sur chaque instance à partir des secrets de Secret Manager (voir §3 « Secrets de configuration post-installation » ci-dessous). Un bucket Cloud Storage nc-data est également provisionné par déploiement.

• Console : Filestore → Instances ; Cloud Storage → Buckets.
• CLI :

  gcloud filestore instances list --project "$PROJECT"
  gcloud storage buckets list --project "$PROJECT"
  gcloud storage ls gs://<nc-data-bucket>/

Consultez App_CloudRun pour le montage NFS, GCS Fuse et CMEK.

D. Cache Redis et verrouillage de fichiers

Redis sert de support au cache distribué de Nextcloud (memcache.distributed) et au verrouillage de fichiers (filelocking.enabled). Avec plus d'une instance, il est obligatoire — sans lui, les écritures concurrentes produisent des erreurs HTTP 503 « File is locked ». Lorsqu'aucun hôte Redis externe n'est configuré et que NFS est activé, l'IP du serveur NFS est utilisée comme point de terminaison Redis par défaut.

• Console : Memorystore → Redis (si vous utilisez une instance gérée).
• CLI :

  redis-cli -h <redis-host> ping
  redis-cli -h <redis-host> info keyspace

E. Secret Manager

Le mot de passe administrateur de Nextcloud et quatre secrets de configuration post-installation (ID d'instance, sel de mot de passe, secret applicatif et, facultativement, le mot de passe d'authentification Redis) sont stockés dans Secret Manager et injectés dans le service à l'exécution. Les trois secrets de configuration commencent avec la valeur provisoire "UNSET" ; le hook post-installation du conteneur écrit les vraies valeurs une fois occ maintenance:install terminé.

• Console : Security → Secret Manager.
• CLI :

  gcloud secrets list --project "$PROJECT" --filter="name~nextcloud"
  gcloud secrets versions access latest --secret=<admin-password-secret> --project "$PROJECT"

Consultez App_CloudRun pour les détails d'injection et de rotation.

F. Réseau et entrée

Par défaut, le service est accessible via son URL run.app. Un équilibreur de charge HTTPS externe avec domaine personnalisé, Cloud CDN et Cloud Armor peut être ajouté ; les paramètres d'entrée et la sortie VPC contrôlent la connectivité. Les domaines personnalisés sont également ajoutés automatiquement à la liste NEXTCLOUD_TRUSTED_DOMAINS de Nextcloud.

• Console : Cloud Run (URL du service) ; Network services → Load balancing.
• CLI :

  gcloud run services describe <service-name> --region "$REGION" --format='value(status.url)'
  gcloud compute addresses list --project "$PROJECT"

Consultez App_CloudRun.

G. Cloud Logging et Monitoring

Les journaux des conteneurs sont envoyés à Cloud Logging ; les métriques Cloud Run et Cloud SQL sont envoyées à Cloud Monitoring, avec des tests de disponibilité et des règles d'alerte facultatifs.

• Console : Logging → Logs Explorer ; Monitoring → Dashboards / Alerting.
• CLI :

  gcloud run services logs read <service-name> --project "$PROJECT" --region "$REGION" --limit 50

---

3. Comportement de l'application Nextcloud

• Configuration de la base de données au premier déploiement. Un job d'initialisation crée la base de données et l'utilisateur Nextcloud avec le jeu de caractères utf8mb4 avant le démarrage du service. Il est idempotent.
• occ maintenance:install au premier démarrage. Lors du tout premier démarrage, Nextcloud exécute sa routine d'installation de manière synchrone avant qu'Apache ne commence à servir. Cela peut prendre plusieurs minutes sur une instance Cloud SQL froide. La sonde de démarrage accorde jusqu'à 10 minutes (60 s de délai initial + 40 échecs × 15 s de période) pour que cela se termine.
• Secrets de configuration post-installation. Une fois occ maintenance:install terminé, un hook du conteneur écrit les vraies valeurs de instanceid, passwordsalt et secret dans Secret Manager. Les démarrages suivants les relisent pour reconstruire config.php sans avoir besoin de NFS.
• Mise à niveau PHP au démarrage. NEXTCLOUD_UPDATE=1 est défini par défaut ; Nextcloud exécute donc occ upgrade automatiquement à chaque démarrage du conteneur. Définissez NEXTCLOUD_UPDATE=0 dans environment_variables et gérez les mises à niveau manuellement lors d'un changement de version majeure.
• Domaines de confiance. Nextcloud applique une liste blanche de domaines de confiance. Le module alimente NEXTCLOUD_TRUSTED_DOMAINS à partir de application_domains. L'URL du service Cloud Run est résolue au démarrage par entrypoint.sh à partir de CLOUDRUN_SERVICE_URL et également ajoutée. Les requêtes provenant de noms d'hôte non listés reçoivent une erreur « Access through untrusted domain ».
• OVERWRITEPROTOCOL=https. Nextcloud est informé qu'il se trouve derrière un proxy HTTPS, afin de générer des liens de partage absolus et des URL WebDAV corrects.
• Chemin de santé. Les sondes de démarrage et de vivacité ciblent /status.php, qui renvoie un HTTP 200 avec un objet JSON d'état quel que soit l'état de configuration de Nextcloud — ce qui en fait le point de terminaison de santé de référence.
• Connexion administrateur. Le nom d'utilisateur administrateur initial est configurable ; le mot de passe est récupéré depuis Secret Manager (voir §2.E).

---

4. Variables de configuration

Les variables sont regroupées exactement comme elles apparaissent sur la plateforme de déploiement. Seuls les paramètres propres à Nextcloud ou notables pour lui sont listés ; toutes les autres entrées sont héritées d'App_CloudRun avec leur comportement standard.

Groupe 1 — Projet et identité

Variable	Valeur par défaut	Description
project_id	(obligatoire)	Projet Google Cloud cible.
region	us-central1	Région du service et des ressources régionales.

Groupe 2 — Environnement de déploiement

Variable	Valeur par défaut	Description
tenant_id	demo	Suffixe court qui rend les noms de ressources uniques par environnement.
support_users	[]	Adresses e-mail auxquelles sont accordés l'accès au projet et les alertes de surveillance.
resource_labels	{}	Libellés appliqués à toutes les ressources.

Groupe 3 — Identité de l'application

Variable	Valeur par défaut	Description
application_name	nextcloud	Nom de base des ressources. Ne le modifiez pas après le premier déploiement.
display_name	Nextcloud	Nom convivial affiché dans la console.
description	Nextcloud self-hosted collaboration and file sharing platform	Description du service Cloud Run.
application_version	31	Tag de version de l'image Nextcloud.

Groupe 4 — Exécution et mise à l'échelle

Variable	Valeur par défaut	Description
deploy_application	true	Définissez false pour ne provisionner que l'infrastructure.
cpu_limit	2000m	CPU par instance ; 2 vCPU recommandés.
memory_limit	4Gi	Mémoire par instance ; 4 GiB recommandés.
min_instance_count	0	Nombre minimal d'instances ; définissez 1 pour éviter les démarrages à froid pour les clients WebDAV.
max_instance_count	1	Nombre maximal d'instances. Exige Redis + NFS lorsqu'il est > 1.
container_port	80	Nextcloud/Apache écoute sur le port 80.
execution_environment	gen2	Gen2 requis pour les montages NFS.
enable_cloudsql_volume	true	Cloud SQL Auth Proxy pour les connexions par socket.
enable_image_mirroring	true	Met en miroir l'image Nextcloud dans Artifact Registry.

Groupe 5 — Contrôle d'accès et d'entrée

Variable	Valeur par défaut	Description
ingress_settings	all	Réseaux autorisés à atteindre le service.
vpc_egress_setting	PRIVATE_RANGES_ONLY	Manière dont le trafic sortant est acheminé via le connecteur VPC.
enable_iap	false	Exige une connexion Google via Identity-Aware Proxy.
iap_authorized_users / iap_authorized_groups	[]	Personnes autorisées à accéder via IAP.

Groupe 6 — Variables d'environnement et secrets

Variable	Valeur par défaut	Description
environment_variables	{}	Paramètres non secrets supplémentaires. Les variables principales de Nextcloud sont définies automatiquement.
secret_environment_variables	{}	Map variable d'environnement → nom du secret Secret Manager.
secret_propagation_delay	30	Nombre de secondes d'attente après la création d'un secret avant de poursuivre.
secret_rotation_period	2592000s	Fréquence des notifications de rotation de Secret Manager.

Groupe 7 — Sauvegarde et restauration

Variable	Valeur par défaut	Description
backup_schedule	0 2 * * *	Cron de sauvegarde automatique (UTC).
backup_retention_days	7	Rétention ; augmentez-la pour la production/la conformité.
enable_backup_import / backup_source / backup_uri / backup_format	options de restauration	Restauration depuis une sauvegarde lors du déploiement.

Groupe 8 — CI/CD et Binary Authorization

Intégration Cloud Build / Cloud Deploy standard d'App_CloudRun — consultez App_CloudRun. Entrées principales : enable_cicd_trigger, github_repository_url, github_token, enable_cloud_deploy, enable_binary_authorization, binauthz_evaluation_mode.

Groupe 9 — SQL personnalisé

enable_custom_sql_scripts, custom_sql_scripts_bucket, custom_sql_scripts_path, custom_sql_scripts_use_root — exécutent du SQL depuis un bucket GCS après le provisionnement. Consultez App_CloudRun.

Groupe 10 — Équilibreur de charge, CDN et rétention des images

Variable	Valeur par défaut	Description
enable_cloud_armor	false	Provisionne un équilibreur de charge HTTPS global + le WAF Cloud Armor.
admin_ip_ranges	[]	Plages CIDR exemptées des règles WAF.
application_domains	[]	Noms de domaine personnalisés pour l'équilibreur de charge HTTPS ; également ajoutés à NEXTCLOUD_TRUSTED_DOMAINS.
enable_cdn	false	Active Cloud CDN sur le backend de l'équilibreur de charge.
max_images_to_retain / delete_untagged_images / image_retention_days	(définies)	Règle de nettoyage d'Artifact Registry.

Groupe 11 — Stockage et système de fichiers

Variable	Valeur par défaut	Description
create_cloud_storage	true	Provisionne le bucket nc-data.
storage_buckets	[]	Buckets GCS supplémentaires à provisionner.
enable_nfs	true	Volume Filestore partagé pour la configuration et les données de Nextcloud. Exige gen2.
nfs_mount_path	/mnt/nfs	Chemin de montage dans le conteneur.
nfs_instance_name / nfs_instance_base_name	(définies)	Instance NFS existante / nom de base pour une instance créée à la volée.
gcs_volumes	[]	Buckets GCS à monter via GCS Fuse.
manage_storage_kms_iam / enable_artifact_registry_cmek	false	Options CMEK.

Groupe 12 — Backend de base de données

Variable	Valeur par défaut	Description
database_type	MYSQL_8_0	Fixe — ne la modifiez pas.
db_name	nextcloud	Nom de la base de données. Immuable après le premier déploiement.
db_user	nextcloud	Utilisateur de l'application. Immuable après le premier déploiement.
database_password_length	32	Longueur du mot de passe généré (16–64).
enable_auto_password_rotation / rotation_propagation_delay_sec	désactivé	Rotation du mot de passe de la base de données.
db_host_env_var_name / db_name_env_var_name / db_user_env_var_name / db_port_env_var_name / service_url_env_var_name	""	Noms de variables d'environnement supplémentaires sous lesquels les informations de connexion sont injectées.

Groupe 13 — Jobs et tâches planifiées

Variable	Valeur par défaut	Description
initialization_jobs	[]	Laissez vide pour utiliser le job db-init intégré.
cron_jobs	[]	Jobs Cloud Run récurrents déclenchés par Cloud Scheduler.

Groupe 14 — Observabilité et santé

Variable	Valeur par défaut	Description
startup_probe	{ path="/status.php", initial_delay_seconds=60, failure_threshold=40 }	Accorde jusqu'à ~10 minutes pour l'occ maintenance:install du premier démarrage.
liveness_probe	{ path="/status.php", initial_delay_seconds=120, failure_threshold=3 }	Redémarre l'instance après 3 échecs consécutifs.
uptime_check_config	{ enabled=false, path="/" }	Test de disponibilité Cloud Monitoring ; désactivé par défaut.
alert_policies	[]	Règles d'alerte sur les métriques.

Groupe 21 — Cache Redis

Variable	Valeur par défaut	Description
enable_redis	true	Utilise Redis pour le cache distribué et le verrouillage de fichiers.
redis_host	""	Laissez vide pour utiliser l'IP du serveur NFS ; définissez-le explicitement lorsque NFS est désactivé.
redis_port	6379	Port Redis.
redis_auth	""	Mot de passe d'authentification Redis facultatif (sensible).

Groupe 22 — VPC Service Controls et journalisation d'audit

Variable	Valeur par défaut	Description
enable_vpc_sc	false	Applique un périmètre VPC-SC (exige organization_id).
vpc_cidr_ranges / vpc_sc_dry_run	(définies)	Plages CIDR du niveau d'accès / mode simulation (dry-run).
enable_audit_logging	false	Cloud Audit Logs détaillés.

Groupe 23 — Paramètres de l'application Nextcloud

Variable	Valeur par défaut	Description
nextcloud_admin_user	admin	Nom d'utilisateur de l'administrateur initial. Changez la valeur par défaut pour les déploiements exposés publiquement.
php_memory_limit	512M	Limite de mémoire PHP — intégrée à l'image du conteneur au moment du build.
upload_max_filesize	512M	Taille maximale des fichiers téléversés — intégrée à l'image.
post_max_size	512M	Limite du corps POST de PHP — doit être ≥ upload_max_filesize.

Groupe 24 — E-mail / SMTP

Variable	Valeur par défaut	Description
smtp_host	""	Nom d'hôte du serveur SMTP. Laissez vide pour désactiver l'e-mail.
smtp_secure	""	Chiffrement : ssl, tls, ou vide pour aucun.
smtp_port	""	Port SMTP ; prend la valeur par défaut du mode lorsqu'il est vide.
smtp_authtype	LOGIN	Mécanisme d'authentification : LOGIN, PLAIN ou NONE.
smtp_name	""	Nom d'utilisateur de connexion SMTP.
mail_from_address	""	Partie locale de l'adresse d'expéditeur (avant le @).
mail_domain	""	Partie domaine de l'adresse d'expéditeur (après le @).

---

5. Sorties

Renvoyés lors d'un déploiement réussi — le moyen le plus rapide de localiser et d'explorer les ressources en cours d'exécution.

Sortie	Description
service_name	Nom du service Cloud Run.
service_url	URL run.app par défaut du service.
service_location	Région dans laquelle s'exécute le service.
stage_services	URL des services propres à chaque étape (Cloud Deploy).
load_balancer_ip / load_balancer_url	IP / URL de l'équilibreur de charge HTTPS externe (lorsqu'il est activé).
database_instance_name	Nom de l'instance Cloud SQL.
database_name / database_user	Nom / utilisateur de la base de données de l'application.
database_password_secret	Secret Secret Manager contenant le mot de passe de la base de données.
database_host / database_port	Point de terminaison / port de la base de données.
storage_buckets	Buckets Cloud Storage créés.
network_name / network_exists / regions	Réseau VPC, présence, régions.
container_image / container_registry	Image déployée et dépôt Artifact Registry.
monitoring_enabled / monitoring_notification_channels / uptime_check_names	État de la surveillance, canaux, tests de disponibilité.
initialization_jobs	Noms des jobs de configuration.
deployment_id / tenant_id / resource_prefix	Identifiants de nommage.
project_id / project_number	Identifiants du projet.
cicd_enabled / github_repository_url / github_repository_owner / github_repository_name / cicd_configuration	État et détails du CI/CD.
artifact_registry_repository / cloudbuild_trigger_name / cloudbuild_trigger_id	Registre et déclencheur de build.
vpc_sc_enabled / vpc_sc_perimeter_name / vpc_sc_dry_run_mode	État de VPC-SC.
audit_logging_enabled / artifact_registry_cmek_enabled	État de la journalisation d'audit et de CMEK.

---

6. Pièges de configuration et valeurs par défaut judicieuses

Risque : Critique (perte de données / panne / sécurité) — Élevé (service dégradé) — Moyen (coût ou dégradation partielle) — Faible (mineur).

Paramètre	Valeur judicieuse	Risque	Conséquence en cas d'erreur
database_type	MYSQL_8_0	Critique	Nextcloud exige MySQL ; les autres moteurs font échouer le job d'initialisation et le démarrage.
enable_nfs	true	Critique	Sans stockage partagé, tous les fichiers utilisateur et config.php sont perdus à chaque démarrage à froid.
enable_cloudsql_volume	true	Critique	Nextcloud se connecte via un socket Unix ; supprimer le sidecar casse toutes les connexions à la base de données.
db_name / db_user	à définir une seule fois	Critique	Immuables après le premier déploiement ; les renommer recrée la base de données/l'utilisateur et détruit les données.
application_domains	inclure tous les noms d'hôte d'accès	Critique	Nextcloud bloque les requêtes provenant de domaines non listés avec « Access through untrusted domain ».
enable_backup_import	false sauf en cas de restauration	Critique	L'activer sans backup_uri valide fait échouer le job d'import.
execution_environment	gen2	Critique	Les montages NFS exigent gen2 ; gen1 ne peut pas monter NFS et le service ne démarre pas.
enable_redis	true	Élevé	Avec plus d'une instance, les verrous de fichiers deviennent obsolètes et les écritures concurrentes renvoient HTTP 503.
redis_host	"" ou IP explicite	Élevé	Aucun point de terminaison Redis valide lorsque NFS est désactivé et qu'aucun hôte n'est défini.
upload_max_filesize / post_max_size	à augmenter pour les gros fichiers	Élevé	Intégrées à l'image ; les fichiers dépassant la limite échouent silencieusement. post_max_size doit être ≥ upload_max_filesize.
memory_limit	4Gi	Élevé	Une mémoire insuffisante provoque des OOM PHP lors de gros téléversements ou de la génération de miniatures.
NEXTCLOUD_UPDATE	1 (par défaut) ou 0	Élevé	Laisser 1 lors d'une mise à niveau de version majeure peut corrompre la base de données. Définissez 0 et exécutez occ upgrade manuellement.
min_instance_count	1 pour un usage WebDAV	Moyen	Le scale-to-zero provoque des déconnexions liées aux démarrages à froid pour les clients de synchronisation de bureau.
max_instance_count > 1	exige Redis + NFS	Élevé	Plusieurs instances sans Redis provoquent des erreurs de verrouillage de fichiers et une possible corruption des données.
php_memory_limit	512M (à augmenter pour un usage intensif)	Moyen	Intégrée à l'image ; sa modification exige un nouveau build.
nextcloud_admin_user	à changer par rapport à admin	Moyen	La valeur par défaut admin est une cible courante d'attaques par force brute sur les déploiements publics.
enable_iap / enable_cloud_armor	à activer pour les accès d'administration	Moyen	Sans ces options, le panneau d'administration de Nextcloud est accessible publiquement.
backup_retention_days	7 (à augmenter en production)	Moyen	Trop court pour une rétention réglementaire.

---

Pour le comportement du socle évoqué tout au long de ce guide — identité du service, mise à l'échelle et concurrence, entrée et équilibrage de charge, CI/CD, Cloud Armor, IAP, Binary Authorization, VPC-SC, sauvegardes et mise en miroir des images — consultez App_CloudRun. La configuration applicative propre à Nextcloud, partagée avec la variante GKE, est décrite dans Nextcloud_Common.

Guides associés

• Lab pratique : Nextcloud sur Cloud Run — déployez-le étape par étape, avec les écrans de la console et les commandes à chaque étape.
• Nextcloud sur GKE Autopilot — la même application sur Kubernetes, lorsque vous avez besoin de l'autre cible de déploiement.
• Nextcloud Common — Configuration applicative partagée — la configuration partagée par les deux cibles de déploiement.
• Déployé aux côtés de Dolibarr sur Google Cloud Run, Invoice Ninja sur Google Cloud Run, Kimai sur Google Cloud Run, Docuseal sur Google Cloud Run dans la solution Small Business Suite.