无Dockerfile时如何关联GitHub仓库与已有Google Cloud项目并同步文件？

方案一：用Cloud Build同步到Cloud Storage（无Docker需求） #

这是最轻量化的方案，适合把GitHub文件同步到云存储桶：

• 关联GitHub与Cloud Build
  打开Cloud Build控制台进入「触发器」页面，点击「创建触发器」，选择「GitHub」作为源码仓库，授权绑定你的目标GitHub仓库，设置触发条件（比如主分支push时触发）。
• 编写cloudbuild.yaml（无需Dockerfile）
  在GitHub仓库根目录创建该文件，内容如下：

  steps:
  - name: 'gcr.io/google.com/cloudsdktool/cloud-sdk'
    args: ['gsutil', '-m', 'rsync', '-r', '.', 'gs://你的存储桶名称']
  

  该步骤调用Google官方的Cloud SDK镜像，执行gsutil rsync命令将仓库内所有文件同步到指定Cloud Storage存储桶。
• 测试同步
  手动触发一次触发器，或向GitHub仓库推送代码，检查Cloud Storage内的文件是否已更新。

方案二：同步到Compute Engine虚拟机 #

如果需要把文件同步到云服务器实例：

• 创建Cloud Build触发器（同方案一，关联GitHub仓库）
• 编写cloudbuild.yaml用scp同步

  steps:
  - name: 'gcr.io/google.com/cloudsdktool/cloud-sdk'
    args: ['gcloud', 'compute', 'scp', '--recurse', '.', '你的实例名称:目标路径', '--zone=你的实例区域']
    secretEnv: ['SSH_KEY']
  availableSecrets:
    secretManager:
    - versionName: projects/你的项目ID/secrets/ssh-key/versions/latest
      env: 'SSH_KEY'
  

  提前将VM的SSH私钥存入Secret Manager，Cloud Build执行时会调用密钥完成同步；同时要确保VM已将Cloud Build服务账号的公钥加入authorized_keys，或配置允许其SSH访问。

方案三：用Cloud Functions触发Webhook同步 #

适合需要实时响应GitHub提交的场景：

• 创建Cloud Functions函数，触发方式选「HTTP」
• 编写同步代码（以Python为例）

  import os
  import subprocess
  from google.cloud import storage
  
  def sync_github_to_gcs(request):
      # 可选：验证GitHub Webhook签名提升安全性
      # 拉取最新仓库代码
      subprocess.run(['git', 'clone', 'https://github.com/你的用户名/你的仓库.git', '/tmp/repo'])
      # 同步到Cloud Storage
      client = storage.Client()
      bucket = client.get_bucket('你的存储桶名称')
      for root, _, files in os.walk('/tmp/repo'):
          for file in files:
              local_path = os.path.join(root, file)
              gcs_path = os.path.relpath(local_path, '/tmp/repo')
              blob = bucket.blob(gcs_path)
              blob.upload_from_filename(local_path)
      return 'Sync completed', 200
  

• 配置权限与Webhook
  给函数分配Cloud Storage写入权限，将函数的HTTP地址配置为GitHub仓库的Webhook（触发事件选择push）。

注意事项 #

• 所有方案均无需自行搭建Docker环境，依赖Google提供的官方镜像或托管服务；
• 需给Cloud Build/Cloud Functions的服务账号配置对应权限：如Cloud Storage读写权限、Compute Engine访问权限、Secret Manager读取权限；
• 若无需实时同步，可搭配Cloud Scheduler定期触发Cloud Build任务执行同步命令。

内容的提问来源于stack exchange，提问作者RicardoRuizQ