从Google容器镜像仓库部署应用至App Engine Flex的问题

1. 流水线部署未使用指定镜像，而是触发源码部署 #

当运行目录下存在app.yaml时，gcloud app deploy会默认优先部署目录内的源代码，忽略--image-url参数。解决方法：

• 在app.yaml中明确指定镜像地址，强制使用镜像部署：

  runtime: custom
  env: flex
  image: [host]/[project]/[image]:[tag]
  

• 部署命令简化为：

  gcloud app deploy app.yaml --no-promote
  

• 若不想修改现有app.yaml，可以单独创建一个仅包含镜像配置的极简yaml文件，用--appyaml参数指定它，避免触发源码打包逻辑。

2. 权限错误：Permission denied to enable service [appengineflex.googleapis.com] #

给Azure DevOps使用的服务账号添加足够权限：

• 登录Google Cloud控制台，进入IAM页面
• 找到对应的服务账号，编辑权限
• 添加Service Usage Admin或App Engine Admin角色，保存后重新运行流水线

3. 本地部署的两个错误处理 #

错误1：要求提供app.yaml文件 #

即使指定了--image-url，App Engine Flex部署仍需要有效的app.yaml配置文件。创建一个极简配置文件：

runtime: custom
env: flex

执行部署时指定该文件：

gcloud app deploy --image-url [host]/[project]/[image]:[tag] --appyaml=app.yaml --no-promote

错误2：Network 'default' does not exist #

App Engine Flex默认依赖项目的defaultVPC网络，若该网络被删除，有两种解决方式：

• 进入Google Cloud控制台的VPC网络页面，创建名为default的网络（保持默认配置即可）
• 或者在app.yaml中指定现有网络：

  runtime: custom
  env: flex
  network:
    name: 你的现有网络名称
  

内容的提问来源于stack exchange，提问作者Luis David Amador