如何编写GCP Cloud Build配置YAML自动创建Pub/Sub主题与订阅？

你当前的Cloud Build配置完全偏离了需求——里面的步骤都是Docker构建和部署容器的操作，和创建Pub/Sub主题、订阅没有关系。下面是正确的配置方案、入门思路以及参考方向：

一、正确的Cloud Build配置YAML #

要创建Pub/Sub主题和订阅，应该使用gcr.io/cloud-builders/gcloud官方Builder，它包含完整的gcloud命令行工具。示例配置如下：

steps:
  # 创建Pub/Sub主题
  - name: 'gcr.io/cloud-builders/gcloud'
    args: ['pubsub', 'topics', 'create', 'your-topic-name']
    id: 'create-pubsub-topic'

  # 为主题创建订阅
  - name: 'gcr.io/cloud-builders/gcloud'
    args: ['pubsub', 'subscriptions', 'create', 'your-subscription-name', '--topic', 'your-topic-name']
    id: 'create-pubsub-subscription'

# 可选：指定日志配置，也可根据需求添加其他选项
options:
  logging: CLOUD_LOGGING_ONLY

说明：

• 替换your-topic-name和your-subscription-name为实际的主题、订阅名称
• 如果需要指定项目ID，可在args里添加--project=$PROJECT_ID（$PROJECT_ID是Cloud Build内置环境变量）
• 若要设置订阅的额外参数（如消息保留时长、死信队列等），直接在args里追加对应gcloud命令参数即可

二、入门思路 #

• 先熟悉gcloud的Pub/Sub命令：在本地终端用gcloud pubsub topics create、gcloud pubsub subscriptions create等命令手动测试，确保命令可正常执行后，再迁移到Cloud Build步骤中
• 确认Cloud Build服务账号权限：默认服务账号（[PROJECT_NUMBER]@cloudbuild.gserviceaccount.com）需要具备Pub/Sub创建权限，可在IAM页面为其添加Pub/Sub Admin或Pub/Sub Editor角色
• 逐步调试配置：先仅添加创建主题的步骤，提交Cloud Build触发测试，确认成功后再添加订阅步骤

三、参考资料方向 #

• GCP Cloud Build官方文档：构建步骤、官方可用Builder的说明
• GCP Pub/Sub官方文档：gcloud命令行创建主题、订阅的详细参数说明
• GCP IAM官方文档：Cloud Build服务账号权限配置指南

内容的提问来源于stack exchange，提问作者Ayush331