通过Github Actions部署GCF违反资源位置组织策略问题求助

问题根源 #

你的Google Cloud项目engineering-infra被组织策略constraints/gcp.resourceLocations限制，仅允许在特定区域创建资源，而你当前使用的us-central1不在允许范围内。芬兰对应的GCP区域是europe-north1（赫尔辛基），符合北欧地理位置需求。

解决步骤 #

1. 修改Github Actions工作流文件 #

打开仓库中的.github/workflows/main.yaml，找到部署Cloud Functions的步骤，将区域参数替换为europe-north1：

• 如果使用gcloud命令部署：

  - name: Deploy to Cloud Functions
    run: |
      gcloud functions deploy YOUR_FUNCTION_NAME \
        --region europe-north1 \
        --runtime python311 \
        --trigger-http \
        --project engineering-infra
  

• 如果使用Google官方的Cloud Functions部署Action：

  - name: Deploy to Cloud Functions
    uses: actions/google-github-actions/deploy-cloud-functions@v1
    with:
      name: YOUR_FUNCTION_NAME
      region: europe-north1
      runtime: python311
      project_id: engineering-infra
  

2. 验证目标区域是否在组织策略允许范围内 #

如果修改后仍报错，先确认europe-north1是否被组织策略允许：
在本地终端执行（需已配置gcloud并授权项目权限）：

gcloud resource-manager org-policies describe constraints/gcp.resourceLocations --project engineering-infra

查看输出中的allowedValues列表，确认europe-north1是否存在。如果不在，需要联系你的GCP组织管理员，将该区域添加到允许列表中（普通用户无权限修改组织策略）。

3. 重新触发部署 #

修改完成后，推送更新后的工作流文件到Github，或在仓库的Actions页面重新运行失败的工作流，验证部署是否成功。

内容的提问来源于stack exchange，提问作者Europa