将Config-Server镜像部署为Cloud Run服务时，GCP Secret Manager读取配置失败

本地通过Docker运行hyness/spring-cloud-config-server:3.0.5镜像完全正常：

docker run -it -p 8888:8888 \
    -v /etc/springboot_configs/application.yaml:/config/application.yaml \
      hyness/spring-cloud-config-server:3.0.5

执行curl http://localhost:8888/spboot-sink/gcpnpr可正常从Git拉取配置。

但将容器部署到Cloud Run时，虽服务运行正常，但无法从Git获取配置，错误日志显示：

Could not open file at path /config/application-default.yml. The path is in a mounted secrets volume, but the exact path does not correspond to any secret specified in the mount configuration.

部署命令如下：

gcloud run deploy spring-cloud-config-server \
--image=us-west1-docker.pkg.dev/gcp-demo-prj/testrepo/spring-cloud-config-server@sha256:xxxxxxx \
--vpc-connector=projects/gcp-demo-prj/locations/us-west1/connectors/serverless-connector \
--allow-unauthenticated \
--port=8888 \
--service-account=xxxx-compute@developer.gserviceaccount.com \
--memory=1Gi \
--min-instances=1 \
--max-instances=2 \
--set-secrets=/config/application.yaml=configserver:latest \
--region=us-west1 \
--project=gcp-demo-prj

Spring Boot启动时会尝试加载一系列默认配置文件，其中包括application-default.yml。而Cloud Run通过--set-secrets仅挂载了/config/application.yaml单个文件，/config目录属于secret挂载卷，但卷内不存在application-default.yml，导致Spring Boot读取该文件时触发存在性错误，进而影响后续Git配置的加载流程。

方案1：指定Spring Boot配置文件名，跳过默认文件加载 #

在部署时添加环境变量，强制Spring Boot仅使用application.yaml作为配置文件：
修改部署命令，增加--set-env-vars=SPRING_CONFIG_NAME=application参数：

gcloud run deploy spring-cloud-config-server \
--image=us-west1-docker.pkg.dev/gcp-demo-prj/testrepo/spring-cloud-config-server@sha256:xxxxxxx \
--vpc-connector=projects/gcp-demo-prj/locations/us-west1/connectors/serverless-connector \
--allow-unauthenticated \
--port=8888 \
--service-account=xxxx-compute@developer.gserviceaccount.com \
--memory=1Gi \
--min-instances=1 \
--max-instances=2 \
--set-secrets=/config/application.yaml=configserver:latest \
--set-env-vars=SPRING_CONFIG_NAME=application \
--region=us-west1 \
--project=gcp-demo-prj

也可以在Dockerfile中预先设置环境变量：

ENV SPRING_CONFIG_NAME=application

方案2：补充secret内容，包含所需默认配置文件 #

如果需要保留Spring Boot的默认配置加载逻辑，可将application-default.yml（即使是空文件）添加到名为configserver的secret中，重新部署后Spring Boot读取该文件时就能找到对应条目，不会触发错误。

额外检查点 #

• 确认Cloud Run的VPC连接器能正常访问目标Git仓库（本地正常但Cloud Run可能存在网络访问限制）
• 验证secretconfigserver中确实包含完整且格式正确的application.yaml内容

内容的提问来源于stack exchange，提问作者Chandan Patra