如何将Terraform输出值复制到Dockerfile内指定路径的文件中

方案1：Cloud Run 运行时注入（优先选择） #

该方案不需要修改现有镜像构建逻辑，配置与镜像完全解耦，后续Redis实例地址变更也无需重新构建镜像，符合云原生最佳实践：

• 首先修改/web/values.py，改为动态读取运行时环境变量，示例代码：

import os
# 原有配置项保持不变
key=value
key=value
# 从环境变量读取Redis地址，可预留本地调试用的默认值
redis_host = os.getenv("REDIS_HOST", "local_debug_host")

• 在Terraform的Cloud Run资源配置中，直接引用Redis实例的输出作为环境变量：

resource "google_cloud_run_service" "your_service" {
  # 保留原有其他配置
  template {
    spec {
      containers {
        image = "你的镜像仓库地址"
        env {
          name  = "REDIS_HOST"
          value = module.memorystore.host
        }
        # 保留原有其他容器配置
      }
    }
  }
}

方案2：构建时通过Docker参数传值（适合需要硬编码配置到镜像的场景） #

如果你确实需要把Redis地址直接写入镜像内的/web/values.py文件，可以通过构建参数传递实现：

• 第一步修改Dockerfile，声明构建参数并替换占位符：

# 保留原有其他配置
ARG REDIS_HOST
COPY /web/values.py /web/values.py
# 用sed命令替换values.py中的占位符
RUN sed -i "s/ip_host/$REDIS_HOST/g" /web/values.py

• 第二步调整Cloud Build配置（通常为cloudbuild.yaml），接收外部参数传递给docker build：

steps:
  - name: 'gcr.io/cloud-builders/docker'
    args: [
      'build',
      '-t', '你的镜像仓库地址',
      '--build-arg', 'REDIS_HOST=${_REDIS_HOST}',
      '.'
    ]
# 保留原有其他构建步骤
substitutions:
  _REDIS_HOST: 'default_placeholder'

• 第三步在Terraform的Cloud Build触发器配置中，传入Redis地址作为替换变量：

resource "google_cloud_build_trigger" "your_trigger" {
  # 保留原有其他触发器配置
  substitutions = {
    _REDIS_HOST = module.memorystore.host
  }
}

方案3：Terraform直接渲染生成values.py文件 #

如果你的CI/CD流程是先执行Terraform、再进行镜像构建，可直接用Terraform模板渲染功能生成最终的配置文件：

• 首先将values.py重命名为模板文件values.py.tpl，内容修改为：

key=value
key=value
redis_host=${redis_host}

• 在Terraform中添加渲染配置，生成最终的values.py：

resource "local_file" "values_py" {
  content = templatefile("${path.module}/values.py.tpl", {
    redis_host = module.memorystore.host
  })
  filename = "${path.module}/web/values.py"
}

渲染完成后再执行Cloud Build构建，此时复制到镜像中的values.py就已经写入了正确的Redis地址。

内容的提问来源于stack exchange，提问作者scott theos