Cloud Run中gRPC微服务服务发现：无需指定端口调用Customer Service

完全可以实现你想要的服务调用方式，不需要硬编码端口或依赖人工告知端口，核心是利用Cloud Run内置的服务发现机制和gRPC的适配特性，具体步骤如下：

1. 部署时配置容器监听端口 #

每个Cloud Run服务部署时，必须明确指定容器内部gRPC服务监听的端口（比如你的Products Service用50051，Customer Service用50052）：

• 使用命令行部署时，添加--port 50052参数（对应Customer Service的容器端口）
• 在Cloud Console部署时，在"容器"配置项中设置"端口"值

Cloud Run会自动将内部服务请求映射到这个容器端口，不需要你在客户端代码中指定。

2. 确保服务在同一项目/区域且允许内部通信 #

• 两个服务必须部署在同一个Google Cloud项目和相同区域下
• 部署时根据需求设置访问权限：如果仅允许内部服务调用，添加--no-allow-unauthenticated参数；如果需要外部访问则用--allow-unauthenticated，同时确保IAM权限配置允许Products Service调用Customer Service

3. 调整gRPC客户端代码 #

你期望的服务名调用方式是可行的，但需要注意Cloud Run内部通信强制要求TLS加密，不能使用createInsecure()，正确的客户端代码示例（Node.js）：

const grpc = require('@grpc/grpc-js');
const customer_proto = require('./customer_pb');

// 使用Google默认SSL凭据处理内部通信加密
const credentials = grpc.credentials.createSsl();
// 直接用Cloud Run服务ID作为地址，服务发现会自动解析
const client = new customer_proto.Customer('customer-service', credentials);

这里的customer-service必须和你部署Customer Service时指定的服务ID完全一致（区分大小写），Cloud Run的内部DNS会自动将该服务名解析为对应的服务实例地址。

关键注意事项 #

• 禁止用0.0.0.0作为目标地址，这是本地监听地址，不是服务访问地址
• 生产环境中必须使用TLS凭据，Cloud Run不允许内部未加密的gRPC通信
• 无需硬编码端口，Cloud Run服务发现会自动完成容器端口的映射

内容的提问来源于stack exchange，提问作者ololo