如何检测当前是否运行在Google Cloud Build环境中？

• 利用Google元数据服务器检测（最可靠）
  Google Cloud Build的构建容器可访问GCP内部的元数据服务器，其中build-id是GCB构建特有的元数据属性。通过请求该属性，能直接判断当前环境是否为GCB：

  # Shell脚本检测示例
  if curl -s -f "http://metadata.google.internal/computeMetadata/v1/instance/attributes/build-id" -H "Metadata-Flavor: Google" > /dev/null 2>&1; then
      echo "当前运行在Google Cloud Build环境"
  else
      echo "当前未运行在Google Cloud Build环境"
  fi
  

  这个方法无需在cloudbuild.yaml中配置任何环境变量，完全依赖GCP内部环境特性，不会因配置变更失效。

• 检查默认服务账号
  GCB构建默认使用格式为[项目编号]@cloudbuild.gserviceaccount.com的服务账号。可以通过元数据服务获取当前活跃的服务账号邮箱，判断是否包含cloudbuild.gserviceaccount.com后缀：

  SERVICE_ACCOUNT=$(curl -s -f "http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/default/email" -H "Metadata-Flavor: Google")
  if [[ "$SERVICE_ACCOUNT" == *"cloudbuild.gserviceaccount.com"* ]]; then
      echo "当前运行在Google Cloud Build环境"
  else
      echo "当前未运行在Google Cloud Build环境"
  fi
  

  注意：如果构建使用了自定义服务账号，需要调整判断逻辑，检查自定义账号是否为GCB专用。

• 谨慎使用环境变量（需稳定配置）
  若仍倾向于用环境变量，建议在cloudbuild.yaml中显式注入GCB特有的变量（如BUILD_ID、PROJECT_ID），并在检测逻辑中依赖这些变量：

  # cloudbuild.yaml中配置环境变量
  steps:
    - name: 'gcr.io/cloud-builders/bash'
      env:
        - 'BUILD_ID=$BUILD_ID'
        - 'PROJECT_ID=$PROJECT_ID'
      script: |
        if [[ -n "$BUILD_ID" ]]; then
            echo "当前运行在Google Cloud Build环境"
        fi
  

  这种方法需要保证cloudbuild.yaml中的环境映射不会被误删，适合需要同时获取构建信息的场景。

内容的提问来源于stack exchange，提问作者David Archibald