如何定时/触发式运行GCP存储桶内Python脚本以自动化镜像构建？

一、实现Python脚本每6小时定时运行 #

推荐采用Cloud Scheduler + Cloud Run的托管组合，无需维护虚拟机cron，稳定性更高，也能规避你之前遇到的Cloud Function HTTP触发器问题：

1. 容器化Python脚本

   • 编写Dockerfile打包脚本及依赖，推送到你的Container Registry（流程与现有Packer容器一致）：

     FROM python:3.11-slim
     WORKDIR /app
     COPY requirements.txt .
     RUN pip install --no-cache-dir -r requirements.txt
     COPY your_script.py .
     CMD ["python", "your_script.py"]
     

   • 构建并推送镜像：

     gcloud builds submit --tag gcr.io/[你的项目ID]/image-checker:latest
     

2. 部署Cloud Run服务

   • 将容器部署为Cloud Run服务，可临时开启无身份验证（后续可通过服务账号权限收紧）：

     gcloud run deploy image-checker --image gcr.io/[你的项目ID]/image-checker:latest --platform managed --allow-unauthenticated
     

3. 配置Cloud Scheduler定时任务

   • 创建每6小时执行一次的任务，触发Cloud Run服务：

     gcloud scheduler jobs create http image-checker-schedule \
       --schedule "0 */6 * * *" \
       --uri "[Cloud Run服务的URL]" \
       --http-method GET
     

   • 也可通过Cloud Console可视化配置，直接填入Cron表达式0 */6 * * *即可。

若坚持使用Cloud Function，解决HTTP触发器问题的核心：

• 部署时添加--allow-unauthenticated参数，或在Cloud Scheduler中配置服务账号OAuth令牌，通过身份验证调用函数端点。

二、谷歌新原生镜像发布时自动触发脚本 #

通过Eventarc + Cloud Run/Cloud Function实现事件驱动触发，利用GCP原生的镜像发布事件机制：

1. 配置Eventarc监听镜像创建事件

   • 先启用Eventarc API：

     gcloud services enable eventarc.googleapis.com
     

   • 创建触发器，过滤Windows系列镜像的插入事件：

     gcloud eventarc triggers create image-release-trigger \
       --location us-central1 \
       --destination-run-service image-checker \
       --destination-run-region us-central1 \
       --event-filters="type=google.cloud.compute.v1.Images.insert" \
       --event-filters="resource-type=compute.googleapis.com/Image" \
       --event-filters="name=Win-2016-*,Win-2019-*,Win-2022-*"
     

   • 注意：需确保服务账号拥有compute.images.list权限，才能正常接收公共镜像的发布事件。

2. 适配脚本的事件触发逻辑

   • 修改Python脚本，支持解析Eventarc传入的事件Payload，直接提取新镜像的名称、发布日期，跳过全量镜像列表查询，直接执行后续对比和构建流程。

备选方案：Cloud Monitoring警报触发

• 创建自定义监控指标，定期查询GCE Windows镜像的最新版本，当检测到新版本时触发Pub/Sub通知，进而调用Cloud Run/Cloud Function执行脚本。

内容的提问来源于stack exchange，提问作者Matt