Google Cloud Build部署App Engine Flask应用环境变量无法读取问题

你当前cloudbuild.yaml中设置的env是Cloud Build执行容器自身的环境变量，不会自动传递给App Engine部署的应用实例，所以Flask代码读不到目标值。以下是两种可行的解决方法：

方案一：动态生成环境变量配置文件并引用 #

1. 修改cloudbuild.yaml，先在Cloud Build默认工作目录（/workspace）生成包含环境变量的配置文件：

steps:
- name: 'gcr.io/cloud-builders/gcloud'
  entrypoint: 'bash'
  args:
    - '-c'
    - |
      cat > /workspace/env_variables.yaml <<EOF
      env_variables:
        CLIENT_ID: '${_CLIENT_ID}'
        CLIENT_SECRET: '${_CLIENT_SECRET}'
        REDIRECT_URI: '${_REDIRECT_URI}'
        SCOPE: '${_SCOPE}'
      EOF
- name: 'gcr.io/cloud-builders/gcloud'
  args: ['app', 'deploy', '--quiet']
timeout: '1600s'

2. 在你的app.yaml中添加对该文件的引用：

# app.yaml原有配置（示例）
runtime: python39
service: default
# ...其他配置

# 添加引用环境变量文件的配置
includes:
- env_variables.yaml

部署时App Engine会加载生成的env_variables.yaml，Flask代码即可通过os.getenv读取到正确的变量值。

方案二：部署时直接通过参数传递环境变量 #

无需生成额外文件，直接在gcloud app deploy命令中用--set-env-vars参数传递变量，修改cloudbuild.yaml如下：

steps:
- name: 'gcr.io/cloud-builders/gcloud'
  args:
    - 'app'
    - 'deploy'
    - '--quiet'
    - '--set-env-vars'
    - 'CLIENT_ID=${_CLIENT_ID},CLIENT_SECRET=${_CLIENT_SECRET},REDIRECT_URI=${_REDIRECT_URI},SCOPE=${_SCOPE}'
timeout: '1600s'

这种方式会直接将变量注入到App Engine应用的运行环境中，Flask代码无需修改即可读取。

注意事项 #

• 如果变量值包含逗号、引号等特殊字符，建议使用方案一，避免转义操作的麻烦；
• 确保Cloud Build触发器中已正确配置_CLIENT_ID等替换变量，且触发器拥有部署App Engine应用的权限。

内容的提问来源于stack exchange，提问作者amatacz