配置Bitbucket仓库的GCP CloudBuild流水线无法触发求助

针对Global区域的RESOURCES_NOT_IN_SAME_SERVICE_PERIMETER错误 #

这个错误源于VPC服务控制（VPC-SC）的边界限制，你的CloudBuild全局触发器与项目内其他GCP资源不在同一个服务边界内：

• 登录VPC服务控制控制台，检查当前服务边界的资源范围，确保CloudBuild服务（含全局触发器）被纳入边界允许列表
• 若项目处于VPC-SC边界内，需将CloudBuild的全局资源添加到边界的"受保护资源"或"允许的服务"列表中
• 验证Bitbucket的webhook出口IP已被添加到VPC-SC的访问规则中，确保webhook请求能正常到达CloudBuild触发器端点

针对northamerica-northeast1区域的triggerError spanner trigger (923134934784, test) not found错误 #

该错误说明触发器配置引用了不存在的Spanner触发器资源，或区域不匹配：

• 检查CloudBuild触发器/YAML配置中硬编码的Spanner触发器ID/名称，确认目标资源确实存在于northamerica-northeast1区域
• 确保关联的Spanner实例、数据库与CloudBuild触发器处于同一区域，CloudBuild不支持跨区域引用Spanner触发器资源
• 删除现有触发器后重新创建，创建时明确选择northamerica-northeast1区域，并关联对应区域的Spanner资源
• 验证CloudBuild服务账号具备roles/spanner.databaseUser或其他能读取Spanner触发器资源的权限

通用排查步骤（适用于触发器无法触发的场景） #

• Bitbucket Webhook验证：
  • 核对webhook URL是否与GCP控制台中触发器的目标URL完全一致
  • 确认webhook触发事件（如Push、Pull Request）与CloudBuild触发器设置的触发条件匹配
  • 查看Bitbucket的webhook日志，检查请求是否发送成功、是否收到GCP的异常响应码（4xx/5xx）
• CloudBuild权限验证：
  • 确认CloudBuild默认服务账号（[项目编号]@cloudbuild.gserviceaccount.com）或自定义服务账号具备Bitbucket仓库的访问权限
  • 私有仓库需配置正确的SSH密钥或OAuth令牌，确保CloudBuild能拉取代码
• 简化配置测试：
  • 编写极简CloudBuild YAML（如仅执行echo "build test"），创建新触发器测试是否能正常触发
  • 手动触发一次CloudBuild构建，确认构建本身可正常运行，排除构建配置问题

内容的提问来源于stack exchange，提问作者Gaurang Shah