使用相同的 docker 映像部署多个 Cloud Run 服务

Question

有超过 25 个 Cloudrun 服务使用相同的 docker 镜像（来自 GCR），但配置了不同的变量。使用来自任何类型传入事件的最新容器映像部署所有服务的简单且可靠的方法是什么？ 目前使用下面的CLI命令手动一一执行。有没有什么自动化的方式来实现所有服务一个接一个或者并行的自动部署。

gcloud run deploy SERVICE --image IMAGE_URL

Addn：标签用于标记具有相同容器图像的25个容器。不需要每次都从源代码构建 docker 映像。可以使用相同的图像。

Answer 1

如果您可以选择 Terraform，您可以使用 count 或 for_each 元参数自动部署所有 Cloud Run 服务：

count 如果您需要与索引相同的服务名称

provider "google" {
    project = "MY-PROJECT-ID"
}

resource "google_cloud_run_service" "default" {
    count    = 25
    name     = "MY-SERVICE-${count.index}"
    location = "MY-REGION"

    metadata {
      annotations = {
        "run.googleapis.com/client-name" = "terraform"
      }
    }

    template {
      spec {
        containers {
          image = "IMAGE_URL"
        }
      }
    }
 }

 data "google_iam_policy" "noauth" {
   binding {
     role = "roles/run.invoker"
     members = ["allUsers"]
   }
 }

 resource "google_cloud_run_service_iam_policy" "noauth" {
   for_each    = google_cloud_run_service.default
   location    = each.value.location
   project     = each.value.project
   service     = each.value.name

   policy_data = data.google_iam_policy.noauth.policy_data
 }

其中MY-PROJECT-ID 和MY-REGION 需要替换为您的项目特定值。

for_each 如果您需要不同的服务名称

provider "google" {
    project = "MY-PROJECT-ID"
}

resource "google_cloud_run_service" "default" {
    for_each = toset( ["Service 1", "Service 2", "Service 25"] )
    name     = each.key
    location = "MY-REGION"

    metadata {
      annotations = {
        "run.googleapis.com/client-name" = "terraform"
      }
    }

    template {
      spec {
        containers {
          image = "IMAGE_URL"
        }
      }
    }
 }

 data "google_iam_policy" "noauth" {
   binding {
     role = "roles/run.invoker"
     members = ["allUsers"]
   }
 }

 resource "google_cloud_run_service_iam_policy" "noauth" {
   for_each    = google_cloud_run_service.default
   location    = each.value.location
   project     = each.value.project
   service     = each.value.name

   policy_data = data.google_iam_policy.noauth.policy_data
 }

其中MY-PROJECT-ID 和MY-REGION 也需要替换为您的项目特定值。

Terraform的使用详情可以参考官方GCP Cloud Run documentation。