GKE上Cloud Run部署Angular应用失败：Revision未就绪

你遇到的核心问题是Cloud Run on GKE的安全上下文限制与默认Nginx镜像的权限不匹配导致的：

Cloud Run on GKE默认会强制使用非root用户（通常是UID 10001或nginx用户）运行容器，而默认Nginx镜像的/var/log/nginx目录权限仅对root用户开放，这就导致Nginx启动时无法写入错误日志，最终Revision启动失败。而本地运行和直接用kubectl部署正常，是因为这两种场景没有强制限制非root运行。

下面是具体的解决步骤：

1. 修改Dockerfile调整权限 #

在你的Angular应用的Dockerfile中，添加权限调整步骤，确保非root用户能读写Nginx日志目录：

# 基础镜像
FROM nginx:alpine

# 复制Angular构建产物到Nginx静态目录
COPY dist/your-angular-app /usr/share/nginx/html

# 调整Nginx日志目录的权限，让nginx用户拥有读写权限
RUN mkdir -p /var/log/nginx \
    && chown -R nginx:nginx /var/log/nginx \
    && chmod -R 755 /var/log/nginx

# 切换到nginx用户运行容器（符合Cloud Run的安全要求）
USER nginx

2. 重新构建并推送镜像 #

用修改后的Dockerfile重新构建镜像，推送到Google容器注册表：

# 构建镜像
docker build -t gcr.io/$GCLOUD_PROJECT/gcp-cloudrun-gke-angular:1.02 .

# 配置Docker访问GCR权限并推送
gcloud auth configure-docker
docker push gcr.io/$GCLOUD_PROJECT/gcp-cloudrun-gke-angular:1.02

3. 重新部署到Cloud Run on GKE #

使用新的镜像版本重新部署：

gcloud beta run deploy --platform gke --cluster new-cluster --image gcr.io/$GCLOUD_PROJECT/gcp-cloudrun-gke-angular:1.02 --cluster-location us-east1-b

额外验证（可选） #

如果问题依旧，可以查看Revision的详细日志确认问题：

# 找到对应命名空间下的Revision名称
kubectl get revisions -n <your-cloud-run-namespace>

# 查看Revision的启动日志
kubectl logs <revision-name> -n <your-cloud-run-namespace>

这个方案的核心是让容器运行在符合Cloud Run安全规范的非root用户下，同时确保应用所需的资源（日志目录）有正确的权限。

内容的提问来源于stack exchange，提问作者vijayakumarpsg587