如何为 Cloud Build 用于 Cloud Run 部署的 Cloud Storage 存储分区指定区域？

Question

在将 docker 容器镜像部署到 Cloud Run 时，我可以选择一个区域，这很好。 Cloud Run 将构建委托给 Cloud Build，后者显然会创建两个存储桶来实现这一点。出乎意料的行为是未在 Cloud Run 部署的区域中创建存储桶，而是默认为多区域美国。

如何将区域指定为“us-east1”，以便“始终免费”层吸收存储成本？（显然，美国多区域存储桶将数据存储在外部区域免费层限制，这导致了一个意外的账单 - 我试图避免这个账单。）

如果重要的话，我也在这个项目中使用 Firebase。我在 us-east1 区域创建了 Firebase 默认存储桶，希望它也可能成为其他桶的默认存储桶，但事实并非如此。最终的存储桶列表如下所示，您可以在其中看到使用不受欢迎的多区域设置自动创建的两个存储桶。

这是我用来构建和部署的 shell 脚本：

#!/bin/sh

project_id=$1
service_id=$2

if [ -z "$project_id" ]; then
    echo "First argument must be the Google Cloud project ID" >&2
    exit 1
fi

if [ -z "$service_id" ]; then
    echo "Second argument must be the Cloud Run app name" >&2
    exit 1
fi

echo "Deploying $service_id to $project_id"

tag="gcr.io/$project_id/$service_id"

gcloud builds submit \
    --project "$project_id" \
    --tag "$tag" \
&& \
gcloud run deploy "$service_id" \
    --project "$project_id" \
    --image "$tag" \
    --platform managed \
    --update-env-vars "GOOGLE_CLOUD_PROJECT=$project_id" \
    --region us-central1 \
    --allow-unauthenticated

Answer 1

正如您所提到的，Cloud Build 创建了一个或多个具有多区域的存储桶，因为在 Cloud Run 中创建服务时，只添加了部署服务所需的标志和参数。

命令gcloud builds submit 的documentation 提到标志--gcs-source-staging-dir 的以下内容：

--gcs-source-staging-dir=GCS_SOURCE_STAGING_DIR

Google Cloud Storage 中的一个目录，用于复制用于暂存构建的源代码。如果指定的存储桶不存在，Cloud Build 将创建一个。如果不设置此字段，则使用 gs://[PROJECT_ID]_cloudbuild/source。

由于未设置此标志，因此在 multi-region 和 us 中创建存储桶。此行为也适用于标志 --gcs-log-dir。

现在，在您想要的双区域、区域或多区域中使用存储桶的必要步骤是使用 cloudbuild.yaml 并使用标志 --gcs-source-staging-dir。您可以执行以下操作：

1. 在您可能需要的区域、双区域或多区域中创建存储桶。例如，我在australia-southeast1 中创建了一个名为“example-bucket”的存储桶。
2. 创建一个cloudbuild.yaml 文件。这是将构建的工件存储在您想要的存储桶中所必需的，如here 所述。一个例子如下：

steps:
- name: 'gcr.io/cloud-builders/gcloud'
    args:
    - 'run'
    - 'deploy'
    - 'cloudrunservice'
    - '--image'
    - 'gcr.io/PROJECT_ID/IMAGE'
    - '--region'
    - 'REGION_TO_DEPLOY'
    - '--platform'
    - 'managed'
    - '--allow-unauthenticated'
artifacts:
    objects:
    location: 'gs://example-bucket'
    paths: ['*']

1. 最后你可以运行以下命令：

gcloud builds submit --gcs-source-staging-dir="gs://example-bucket/cloudbuild-custom" --config cloudbuild.yaml

前面提到的步骤可以适应您的脚本。请试一试 :) 你会发现即使 Cloud Run 服务部署在亚洲、欧洲或美国，之前指定的存储桶也可以在其他位置。

Answer 2

看起来这只有通过执行您在 cmets 中提到的操作才能实现：

1. 在us-east1中创建一个存储桶作为源桶（$SOURCE_BUCKET）；
2. 在 us-east1 中创建 Artifact Registry 存储库；
3. 创建以下cloudbuild.yaml：

   steps:
   - name: 'gcr.io/cloud-builders/docker'
     args: ['build', '-t', 'us-east1-docker.pkg.dev/$PROJECT_ID/my-repo/my-image', '.']
   images:
   - 'us-east1-docker.pkg.dev/$PROJECT_ID/my-repo/my-image'
   

4. 部署：

   $ gcloud builds submit --config cloudbuild.yaml --gcs-source-staging-dir=gs://$SOURCE_BUCKET/source
   

更多详情：https://cloud.google.com/artifact-registry/docs/configure-cloud-build

我认为至少应该可以使用 --tag 选项指定 Artifact Registry 存储库并自动创建它，但它目前拒绝任何不是 gcr.io 的域。