如何让Jenkins流水线执行GCP Cloud Functions中的代码？

首先得明确两个核心概念：你当前的流水线代码是用来部署Cloud Function的，而非直接“执行”已部署完成的函数。下面分两种需求场景给你说明：

一、如果你的需求是「部署GCP上已有的代码到Cloud Function」 #

你提到代码已经在GCP中，那必须给gcloud functions deploy命令指定代码来源——默认情况下该命令会使用Jenkins agent当前工作目录下的代码，若agent上没有对应代码，部署会直接失败。

常见的代码来源配置方式： #

1. 代码存储在Cloud Storage桶中
   在deploy命令里添加--source gs://你的存储桶名/代码所在路径参数，示例：

   gcloud functions deploy helloWorld --region=us-central1 --runtime nodejs8 --trigger-http --project yyyy --source gs://my-function-code-bucket/hello-world/
   

2. 代码存储在Cloud Source Repositories中
   用--source指定仓库路径，格式为repo://仓库名/代码目录（需提前通过gcloud完成仓库关联配置），或者完整的仓库路径：https://source.developers.google.com/projects/项目名/repos/仓库名/moveable-aliases/主分支/paths/代码目录

二、如果你的需求是「执行已经部署好的Cloud Function」 #

因为你的函数是--trigger-http类型，直接通过HTTP请求调用它的触发URL即可，不需要用到deploy命令。

操作步骤： #

1. 获取函数的触发URL：
   可以在GCP控制台的Cloud Function详情页直接查看，也可用gcloud命令获取：

   gcloud functions describe helloWorld --region=us-central1 --project yyyy --format='value(httpsTrigger.url)'
   

2. 在Jenkins流水线中用curl发送请求执行函数：

   # GET请求示例
   sh 'curl -X GET "函数的触发URL"'
   # POST请求（带参数）示例
   # sh 'curl -X POST "函数的触发URL" -H "Content-Type: application/json" -d \'{"key":"value"}\''
   

额外的权限配置提醒 #

你当前用gcloud config set account切换账号的方式并不稳妥，Jenkins agent需要实际的服务账号密钥才能完成GCP认证。正确的做法是：

1. 在GCP控制台下载目标服务账号的JSON密钥文件。
2. 将密钥文件上传至Jenkins的「凭据」中（类型选择「Secret file」）。
3. 在流水线中挂载凭据并激活账号：

   agent any
   stages {
       stage('Authenticate GCP') {
           steps {
               withCredentials([file(credentialsId: 'gcp-service-account-key', variable: 'GCP_KEY_FILE')]) {
                   sh 'gcloud auth activate-service-account yyyy@yyyy.iam.gserviceaccount.com --key-file=$GCP_KEY_FILE'
               }
           }
       }
       # 后续的部署或函数调用步骤放在此处
   }
   

内容的提问来源于stack exchange，提问作者Timothy-Ryan25