在GCP部署管理器中创建Cloud Run的正确资源类型是什么？

报错原因 #

GCP部署管理器的官方公共资源类型列表中确实没有原生支持Cloud Run服务的类型，直接使用gcp-types/run-v1:projects.locations.services会触发类型不存在的报错。

可行解决思路 #

1. 使用自定义类型（Type Provider）对接Cloud Run API

部署管理器支持通过自定义类型（Type Provider）调用GCP的REST API，以此来创建Cloud Run服务：

• 先定义一个指向Cloud Run API的Type Provider
• 再通过该自定义类型创建Cloud Run服务

示例配置：

resources:
- name: run-type-provider
  type: deploymentmanager.v2beta.typeProvider
  properties:
    descriptorUrl: https://run.googleapis.com/$discovery/rest?version=v1
    options:
      inputMappings:
      - fieldName: Authorization
        location: HEADER
        value: >
          $.concat("Bearer ", $.googleOauth2AccessToken())
- name: myService_cloudRun
  type: $(ref.run-type-provider.projects.locations.services)
  properties:
    parent: projects/[你的项目ID]/locations/us-east1
    serviceId: myService
    template:
      metadata:
        annotations:
          run.googleapis.com/ingress: all
      spec:
        containers:
        - image: x/y:z

注意替换[你的项目ID]，同时确保部署管理器使用的服务账号拥有Cloud Run Admin权限。

2. 用脚本模板结合gcloud命令创建服务

通过部署管理器的脚本类型资源，直接执行gcloud命令来创建Cloud Run服务，示例bash脚本配置：

resources:
- name: create-cloud-run-service
  type: deploymentmanager.v2beta.script
  properties:
    runtime: bash
    script: |
      # 检查服务是否存在，不存在则创建，存在则更新
      if gcloud run services describe myService --region us-east1 >/dev/null 2>&1; then
        gcloud run services update myService --image x/y:z --region us-east1 --set-annotation run.googleapis.com/ingress=all
      else
        gcloud run services create myService --image x/y:z --region us-east1 --set-annotation run.googleapis.com/ingress=all --allow-unauthenticated
      fi

需确保部署管理器服务账号拥有Cloud Run Admin和Cloud Shell Admin权限，脚本保持幂等性避免重复创建报错。

3. 替换部署工具

如果部署管理器的变通方案过于繁琐，可直接改用更适配Cloud Run的工具：

• 使用Terraform的google_cloud_run_service资源进行基础设施即代码管理
• 在CI/CD流程中直接调用gcloud命令完成Cloud Run服务的部署

内容的提问来源于stack exchange，提问作者Gregory Golberg