使用Terraform创建Google Cloud Build触发器时遇400无效参数错误

下面是针对该问题的具体排查和修复方案：

• 混用Gen2与旧版资源导致不兼容
  你当前使用了Gen2的google_cloudbuildv2_repository仓库资源，但触发器用的是旧版的google_cloudbuild_trigger，这两个版本的资源无法直接搭配使用，是导致400错误的核心原因。
  修复方案：将触发器替换为Gen2版本的google_cloudbuildv2_trigger，示例代码如下：

  resource "google_cloudbuildv2_trigger" "note_app_backend_trigger" {
    project  = var.gcp_project_id
    location = var.gcp_region
    name     = "note-app-backend"
    
    github {
      owner = "<你的GitHub用户名/组织名>"
      name  = "<仓库名>"
      push {
        branch = "^test$"
      }
    }
    
    build_config {
      filename = "cloudbuild.yaml"
    }
    
    parent = google_cloudbuildv2_connection.github_connection.id
    depends_on = [google_cloudbuildv2_repository.note_repository]
  }
  

• 仓库ID引用不匹配
  旧版google_cloudbuild_trigger的repository_event_config.repository字段需要的是旧版Cloud Build仓库（google_cloudbuild_repository）的ID，而非Gen2仓库的ID，强行传入会触发无效参数错误。如果一定要用旧版触发器，需要创建对应的旧版仓库资源。

• 分支正则表达式验证
  虽然^test$的正则格式本身合法，但可以先简化为"test"测试是否能成功创建触发器，排除正则语法或分支不存在导致的问题。

• 权限检查
  确保Terraform使用的服务账号（key.json对应的账号）拥有Cloud Build Editor或更高权限；同时确认Gen2连接的服务账号已正确获取GitHub仓库的访问权限。

• 依赖顺序强化
  在触发器资源中添加depends_on = [google_cloudbuildv2_repository.note_repository]，确保仓库资源完全创建完成后再生成触发器，避免时序问题导致的错误。

内容的提问来源于stack exchange，提问作者Ayo Alabi