Cloud Build自定义substitution嵌套内置变量失效问题求助

我完全理解你的痛点——想通过自定义替换变量减少重复配置，但内置的$PROJECT_ID在自定义substitutions里始终无法被正确解析，直接写会保留原字符串。这是因为Cloud Build的替换逻辑是一次性解析自定义变量，再将其插入到steps中，不会对自定义变量内部的内置变量做二次替换。

下面给你两种可行的解决方案，既能减少重复代码，又能正确展开$PROJECT_ID：

方案一：使用Shell脚本拼接变量（推荐） #

通过将step的entrypoint改为bash，利用shell的字符串展开能力来拼接变量，这样$PROJECT_ID会被正确解析：

options:
  # 先定义模板变量，避免重复写长字符串
  env:
    - "_SOURCE_REPO_TPL=https://source.developers.google.com/projects/{PROJECT_ID}/repos/my-repo-id/moveable-aliases/master/paths/functions/src"
    - "_SVC_ACCT_TPL=blah@{PROJECT_ID}.iam.gserviceaccount.com"

steps:
- name: 'gcr.io/cloud-builders/gcloud'
  entrypoint: 'bash'
  args:
    - '-c'
    - |
      # 用sed替换模板里的占位符为实际PROJECT_ID
      SOURCE_REPO=$(echo "${_SOURCE_REPO_TPL}" | sed "s/{PROJECT_ID}/${PROJECT_ID}/g")
      SERVICE_ACCOUNT=$(echo "${_SVC_ACCT_TPL}" | sed "s/{PROJECT_ID}/${PROJECT_ID}/g")
      
      # 执行部署命令
      gcloud functions deploy functionName \
        ...其他参数... \
        --service-account "${SERVICE_ACCOUNT}" \
        --source "${SOURCE_REPO}"

这个方案的好处是模板变量可以复用在多个steps里，只需要在shell脚本里做一次替换即可。

方案二：直接在step args中展开（适合简单场景） #

如果你的变量只在一个step里使用，也可以直接在args里用shell展开，省略模板变量：

steps:
- name: 'gcr.io/cloud-builders/gcloud'
  entrypoint: 'bash'
  args:
    - '-c'
    - |
      gcloud functions deploy functionName \
        ...其他参数... \
        --service-account "blah@${PROJECT_ID}.iam.gserviceaccount.com" \
        --source "https://source.developers.google.com/projects/${PROJECT_ID}/repos/my-repo-id/moveable-aliases/master/paths/functions/src"

为什么你之前的尝试失败？ #

• 自定义substitutions嵌套：Cloud Build不会递归解析自定义变量里的内置变量，所以_SERVICE_ACCOUNT: 'blah@${PROJECT_ID}.iam.gserviceaccount.com'会被当作完整字符串插入，不会替换${PROJECT_ID}。
• options.env的写法错误：你尝试的两种env格式要么语法不正确（第一种键值对格式不符合YAML规范），要么Cloud Build不会自动解析env变量里的${PROJECT_ID}——只有在shell环境中执行时，这些变量才会被展开。
• $$语法：$$SOURCE_REPO只会被替换为$SOURCE_REPO，这是用来转义单个$的写法，不是用来展开内置变量的。

内容的提问来源于stack exchange，提问作者Fogmeister