上传含token.pickle的.zip至Google Cloud Run后文件无法查看及使用求助

1. 检查Zip包的文件结构 #

确保token.pickle和main.py处于同一根目录，而非嵌套在子文件夹内。Cloud Run部署Zip包时，仅会识别根目录中的入口文件，若文件在子目录，部署后不会被放到运行环境的根路径，自然无法被找到。

你可以解压本地Zip包确认：打开后应直接看到main.py、token.pickle，而非先进入某个文件夹才能看到这些文件。

2. 查看构建日志验证文件是否被读取 #

部署完成后，进入Cloud Run服务的构建历史，查看构建过程日志：

• 检查是否存在类似Copying file token.pickle的日志条目
• 如果日志中完全未提及该文件，说明构建过程未读取到它，大概率是Zip结构的问题

3. 在代码中主动验证运行环境的文件列表 #

在main.py开头加入以下代码，打印当前目录的文件列表，确认文件是否实际存在于运行环境：

import os
print("当前目录文件列表:", os.listdir("."))

部署后查看Cloud Run的日志，即可看到运行环境中实际存在的文件。如果确实没有token.pickle，说明部署时未成功上传该文件；如果存在但访问报错，可能是文件权限问题。

4. 敏感凭证的安全处理建议 #

token.pickle属于敏感OAuth凭证，直接打包上传存在泄露风险，更安全的做法是：

• 将token.pickle的内容存入Google Secret Manager
• 为Cloud Run服务配置访问Secret Manager的权限
• 代码运行时从Secret Manager拉取凭证，再写入临时文件使用

5. 重新打包上传 #

若确认是Zip结构问题，重新打包操作：

• 打开本地文件夹，选中所有需要的文件（main.py、token.pickle等）
• 直接压缩这些文件，不要将整个文件夹一起压缩

内容的提问来源于stack exchange，提问作者Humble