Подстановка переменной среды триггера сборки Gcloud в app.yaml для appEngine

Хорошо, я наконец решил использовать действие github вместо триггеров облака Google.

Поскольку триггеры облака Google не могут найти свой собственный app.yaml и самостоятельно управлять этой долбанной переменной окружения.

Вот как это сделать:

Моя среда: движок приложений, стандартный (не гибкий), приложение Nodejs Express, PostgreSQL CloudSql.

Сначала настройка:

1. Create a new Google Cloud Project (or select an existing project).

2. Initialize your App Engine app with your project.

[Create a Google Cloud service account][sa] or select an existing one.

3. Add the the following Cloud IAM roles to your service account:

    App Engine Admin - allows for the creation of new App Engine apps

    Service Account User - required to deploy to App Engine as service account

    Storage Admin - allows upload of source code

    Cloud Build Editor - allows building of source code

[Download a JSON service account key][create-key] for the service account.

4. Add the following [secrets to your repository's secrets][gh-secret]:

    GCP_PROJECT: Google Cloud project ID

    GCP_SA_KEY: the downloaded service account key

App.yaml

runtime: nodejs14
env: standard
env_variables:
  SESSION_SECRET: $SESSION_SECRET
beta_settings:
  cloud_sql_instances: SQL_INSTANCE

Затем действие github

name: Build and Deploy to GKE

on: push

env:
  PROJECT_ID: ${{ secrets.GKE_PROJECT }}
  DATABASE_URL: ${{ secrets.DATABASE_URL}}
jobs:
  setup-build-publish-deploy:
    name: Setup, Build, Publish, and Deploy
    runs-on: ubuntu-latest

steps:
 - uses: actions/checkout@v2
 - uses: actions/setup-node@v2
   with:
    node-version: '12'
 - run: npm install
 - uses: actions/checkout@v1
 - uses: ikuanyshbekov/[email protected]
   env:
    SESSION_SECRET: ${{ secrets.SESSION_SECRET }}  
 - shell: bash
   run: |
        sed -i 's/SQL_INSTANCE/'${{secrets.DATABASE_URL}}'/g' app.yaml
 - uses: actions-hub/gcloud@master
   env:
    PROJECT_ID: ${{ secrets.GKE_PROJECT }}
    APPLICATION_CREDENTIALS: ${{ secrets.GCLOUD_AUTH }}
    CLOUDSDK_CORE_DISABLE_PROMPTS: 1
   with:
    args: app deploy app.yaml

Чтобы добавить секреты в действие git hub, вы должны перейти в: Настройки / секреты

Обратите внимание, что я мог справиться со всеми заменами с помощью сценария bash. Так что я бы не зависел от проекта github ikuanyshbekov/[email protected]

Жаль, что GAE не предлагает самый простой способ обработки переменной среды для app.yaml. Я не хочу использовать KMS, так как мне нужно обновить экземпляр beta-settings / cloud sql .. Мне действительно нужно было заменить все в app.yaml.

Таким образом, я могу выполнить конкретное действие для нужной среды и управлять секретами.

Точка входа должна быть исполняемым файлом, используйте /bin/bash или /bin/sh.

Как осмотреть изображение изнутри (в общем):

$ docker pull gcr.io/cloud-builders/gcloud
Using default tag: latest
latest: Pulling from cloud-builders/gcloud
...
$ docker images
REPOSITORY                     TAG       IMAGE ID       CREATED             SIZE
gcr.io/cloud-builders/gcloud   latest    8499764c4ef6   About an hour ago   4.01GB
$ docker run -ti --entrypoint '/bin/bash' 8499764c4ef6
root@60354dfb588a:/#

Вы можете протестировать свои команды оттуда, чтобы протестировать, не отправляя их каждый раз в Cloud Build.