Cloud Run：使用gcloud CLI无法移除同名Secret并添加环境变量

问题原因 #

你遇到的报错是因为Cloud Run不允许在单次更新请求中，将同一个变量从「Secret绑定类型」直接转为「普通环境变量类型」。--remove-secrets和--update-env-vars在同一条命令里会触发同一个API请求，导致类型冲突被拒绝。

解决方案 #

分两次执行命令，或者通过重新部署覆盖配置：

方案1：分两步更新服务

先移除Secret绑定，再添加普通环境变量，这是两个独立的API请求，不会触发类型冲突：

1. 移除Secret绑定的环境变量

gcloud run services update ats-integrations-service-stage --remove-secrets=SOME_CONFIG

2. 添加同名的普通环境变量

gcloud run services update ats-integrations-service-stage --update-env-vars=SOME_CONFIG=some_value

如果是在Cloud Build中，将这两个命令拆分为两个独立的构建步骤即可。

方案2：重新部署服务（适合全量配置替换）

使用gcloud run deploy命令重新部署，直接指定所有需要的环境变量（包括目标普通变量），该命令会用新的配置完全覆盖旧的，原来的Secret绑定会被自动替换：

gcloud run deploy ats-integrations-service-stage \
  --image=你的镜像地址 \
  --env-vars=SOME_CONFIG=some_value \
  # 添加其他必要参数（如区域、服务账号等）

内容的提问来源于stack exchange，提问作者Ihan Dilnath