GCP中Cloud Source Repositories是否支持跨项目共享？

你设计的这套跨项目CD架构完全可以在GCP上落地，Cloud Source Repositories（CSR）原生支持跨项目访问授权，不需要强制对接GitHub、BitBucket等第三方代码仓库，就能实现项目B的Cloud Run直接拉取项目A的CSR代码做持续部署。

• 先做权限对齐：给两个身份授予项目A下目标CSR仓库的读取权限，一是项目B中Cloud Run使用的部署服务账号，二是同项目下的Cloud Build服务账号，最小权限配置直接绑定Source Repository Reader预定义角色即可，权限可以精确绑定到单个CSR仓库，不需要开放整个项目A的访问权限。
• 配置Cloud Run持续部署时，不要依赖控制台默认的当前项目仓库下拉列表（这个列表只会展示当前项目B下的CSR资源），手动输入项目A中CSR仓库的完整资源路径即可识别，路径格式为projects/[项目A的项目ID]/repos/[目标CSR仓库名称]。
• 如果你习惯用gcloud命令行或者IaC工具配置，直接在部署参数里指定上述跨项目CSR的完整资源名即可，不需要做仓库镜像、代码中转这类多余操作。

权限配置完成后通常有1~2分钟的全局生效延迟，如果第一次触发部署报代码拉取403错误，稍等片刻重试即可，不用反复调整权限配置。

• 如果后续要配置分支触发、自动部署新提交版本的规则，跨项目场景下规则直接配在项目B的Cloud Run侧就行，不需要在项目A的CSR里额外配webhook，Cloud Run的原生持续部署功能会自动处理跨项目的事件监听。

内容的提问来源于stack exchange，提问作者BadProgrammer