如何让Cloud Deploy仅更新Cloud Run镜像且不覆盖Terraform配置？

完全可以实现，核心思路是跳过Skaffold的K8s清单部署逻辑，改用自定义部署步骤直接调用gcloud run命令替换镜像，这样就能复用Terraform定义的所有Cloud Run配置，避免重复维护service.yaml。

具体实现步骤 #

1. 修改Skaffold配置，替换部署方式
   把skaffold.yaml里的deploy模块改成custom类型，直接指定执行gcloud run更新命令：

   apiVersion: skaffold/v4beta6
   kind: Config
   build:
     artifacts:
     - image: us-central1-docker.pkg.dev/[你的项目ID]/[镜像仓库]/[镜像名]
   deploy:
     custom:
       command: |
         gcloud run services update [你的Cloud Run服务名] \
           --image us-central1-docker.pkg.dev/[你的项目ID]/[镜像仓库]/[镜像名]:$(skaffold build-id) \
           --region [服务所在区域] \
           --project [你的项目ID]
   

   这里用$(skaffold build-id)自动获取构建后的镜像标签，确保拉取最新构建的版本。

2. 配置Cloud Deploy权限
   给Cloud Deploy使用的服务账号添加roles/run.developer（或更精细的权限），确保它有更新Cloud Run服务的权限。

3. 验证流水线效果
   推送代码触发CI/CD后，Cloud Deploy会执行自定义的gcloud run命令，仅替换容器镜像，Terraform配置的其他参数（比如环境变量、资源限制、VPC访问设置等）都会被保留，不会被覆盖。

注意事项 #

• 如果你的镜像标签策略不是用build-id，可以替换成你实际使用的标签变量（比如Git commit hash）。
• 权限遵循最小化原则，避免给服务账号过度授权。
• 测试阶段可以手动执行gcloud run services update命令验证效果，再集成到流水线中。

内容的提问来源于stack exchange，提问作者Andy T