使用Terraform创建Google CloudBuild Trigger时遇400无效参数错误

以下是针对你遇到的INVALID_ARGUMENT错误的排查方向和解决方案：

1. 触发器名称格式违规 #

Cloud Build触发器名称有严格格式要求：

• 长度限制1-63字符
• 必须以小写字母或数字开头
• 仅允许包含小写字母、数字和单个连字符（-）
• 不能出现连续连字符，也不能以连字符开头/结尾

你的触发器名称terraform--repository-trigger包含连续的--，违反了规则。修改为单个连字符的格式即可：

name = "${var.prefix}-repository-trigger"

2. Substitutions变量值格式问题 #

检查你substitutions中的实际值：

• 确保没有未转义的特殊字符（比如双引号、换行符）
• 所有值必须是合法的字符串，若包含特殊字符需用jsonencode或Terraform转义语法处理

3. Cloud Build v2 Repository验证 #

确认google_cloudbuildv2_repository.repository.id对应的仓库资源状态：

• 仓库所在区域与触发器区域（europe-west9）完全一致
• 关联的GitHub连接（terraform--github-connection）已正确授权该仓库，无权限配置问题

4. 默认服务账号存在性检查 #

虽然服务账号格式正确，但需确认736458932719@cloudbuild.gserviceaccount.com这个默认Cloud Build服务账号确实存在于你的项目中，可通过Google Cloud控制台IAM页面搜索验证。

修改后的示例配置 #

resource "google_cloudbuild_trigger" "repository_trigger" {
  name = "${var.prefix}-repository-trigger"
  project = var.project_id
  location = var.main_google_region
  service_account = "projects/${var.project_id}/serviceAccounts/${data.google_project.project.number}@cloudbuild.gserviceaccount.com"

  repository_event_config {
    repository = google_cloudbuildv2_repository.repository.id
    push {
      branch = "^main$"
    }
  }
  include_build_logs = "INCLUDE_BUILD_LOGS_WITH_STATUS"
  filename = "cloudbuild.yaml"
  substitutions = {
   ADMIN_MAINTAINANCE_EMAIL = "valid-email@example.com"
   # 其他变量确保值合法
  }
}

内容的提问来源于stack exchange，提问作者Micka