Cloud Run能否自动使用标记为latest的最新镜像摘要？

Cloud Run默认会将镜像标签解析为固定的SHA摘要以保证部署确定性，所以不会自动跟踪latest标签的更新。要让Cloud Run始终使用latest标签指向的最新镜像，有两种可行方案：

1. 在Cloud Build流水线中添加Cloud Run更新步骤 #

直接在你的cloudbuild.yaml里追加一个部署步骤，强制让Cloud Run拉取最新的latest镜像。示例配置如下：

steps:
# 你的镜像构建步骤
- name: 'gcr.io/cloud-builders/docker'
  args: ['build', '-t', 'us-central1-docker.pkg.dev/[项目ID]/[仓库名]/[镜像名]:latest', '.']
# 推送镜像到Artifact Registry
- name: 'gcr.io/cloud-builders/docker'
  args: ['push', 'us-central1-docker.pkg.dev/[项目ID]/[仓库名]/[镜像名]:latest']
# 更新Cloud Run服务，指定使用latest标签
- name: 'gcr.io/google.com/cloudsdktool/cloud-sdk'
  args:
  - 'run'
  - 'deploy'
  - '[你的Cloud Run服务名]'
  - '--image'
  - 'us-central1-docker.pkg.dev/[项目ID]/[仓库名]/[镜像名]:latest'
  - '--region'
  - '[你的区域，比如us-central1]'
  - '--platform'
  - 'managed'

这样每次代码推送触发构建后，流水线会自动更新Cloud Run服务，拉取最新的latest镜像。

2. 配置Cloud Run自动跟踪镜像标签更新 #

通过Cloud Run的内置持续部署功能，让服务自动监听latest标签的变化：

• 打开Cloud Run控制台，进入你的服务详情页
• 点击顶部的「部署」按钮，选择「持续部署」选项
• 点击「添加触发器」，选择对应的Artifact Registry镜像仓库，指定镜像标签为latest
• 保存配置后，每当latest标签指向新的镜像摘要，Cloud Run会自动触发部署，使用最新镜像

注意事项 #

• 生产环境中，latest标签的不确定性可能导致部署风险，建议优先使用基于Git Commit Hash或版本号的明确标签；如果必须使用latest，上述方案可以满足需求。
• 确保Cloud Build的服务账号拥有Cloud Run Admin或足够的权限来更新Cloud Run服务，否则部署步骤会失败。

内容的提问来源于stack exchange，提问作者prismo