Google Cloud Run部署新修订版失败求助：服务账号不存在及无限重试

1. 核查服务账号状态 #

• 直接在IAM & Admin的服务账号页面搜索报错中的*****************@developer.gserviceaccount.com，确认账号是否被删除、禁用或权限变更
• 若账号已删除且在30天恢复窗口期内，优先尝试恢复；无法恢复的话，重新创建具备run.services.update、run.revisions.create等部署权限的服务账号，再更新Cloud Run服务的默认服务账号配置
• 验证该账号是否持有roles/run.admin或对应部署所需的细分权限

2. 终止无限重试的部署循环 #

• 查看Cloud Run修订版历史，定位频繁创建请求的发起方（用户账号、服务账号或CI/CD工具）
• 检查CI/CD流水线（如GitHub Actions、Cloud Build）是否配置了错误的重试逻辑，或代码仓库Webhook存在重复触发的情况
• 临时暂停可疑的自动部署触发源（比如停用CI流水线、删除异常Webhook），阻止无效修订版持续创建

3. 修复CLI部署的流量导向问题 #

• 手动强制分配流量到新修订版：gcloud run services update-traffic [SERVICE_NAME] --to-revisions=[NEW_REVISION_NAME]=100
• 执行gcloud run services describe [SERVICE_NAME] --format="value(status.traffic)"，检查旧修订版的流量标记是否异常
• 重新部署时添加--no-traffic参数，先完成修订版创建再手动分配流量：gcloud run deploy [SERVICE_NAME] --image=[IMAGE_URL] --no-traffic

4. 检查服务配置隐性变更 #

• 运行gcloud run services describe [SERVICE_NAME]，确认spec.template.spec.serviceAccountName是否指向了不存在的账号
• 核查Cloud Build等部署触发器的配置，确认是否误切换了服务账号
• 验证项目的Cloud Run API是否正常启用，未被意外禁用

5. 排查系统层面故障 #

• 查看Google Cloud状态仪表盘，确认Cloud Run服务是否存在区域性故障
• 检索Cloud Audit Logs中Cloud Run相关操作记录，获取失败请求的详细错误原因（比如服务账号被删除的操作日志、权限撤销记录）

内容的提问来源于stack exchange，提问作者AgedMeadow