Skip to content
返回云服务

GCP Cloud Build CI/CD

托管 CI/CD — Docker 构建、多步管道、Git 推送触发和产物发布。

GCP进阶

为什么

Cloud Build 原生跑 Docker（Kaniko 缓存）、120 构建-分/天免费。GitHub/Cloud Source Repos 推送触发。

集成 Artifact Registry、GKE、Cloud Run 部署。

何时使用

GCP 原生 CI/CD 时用。多云用 GitHub Actions、渐进交付用 Cloud Deploy。

如何做

1. cloudbuild.yaml — 步骤、镜像、超时 2. 步骤 — Docker 构建、推送、部署、跑测试 3. 触发器 — 推送到分支、PR 或手动 4. 替换 — 变量如 $SHORT_SHA、$BRANCH_NAME 5. 缓存 — Kaniko 缓存 Docker 层、加速构建 6. 并行 — 无依赖步骤并行 7. Cloud Deploy — 渐进交付到 dev → staging → prod 8. 密钥 — Secret Manager、构建中挂载

示例

# cloudbuild.yaml steps: - name: gcr.io/cloud-builders/docker args: [build, -t, gcr.io/$PROJECT_ID/app:$SHORT_SHA, .] id: build - name: gcr.io/cloud-builders/docker args: [push, gcr.io/$PROJECT_ID/app:$SHORT_SHA] waitFor: [build] - name: gcr.io/google.com/cloudsdktool/cloud-sdk args: [run, deploy, app, --image, gcr.io/$PROJECT_ID/app:$SHORT_SHA, --region, us-central1] waitFor: [push] images: [gcr.io/$PROJECT_ID/app:$SHORT_SHA] # 推送到 main 时触发 gcloud builds triggers create github \ --repo-name my-repo --repo-owner me \ --branch-pattern main \ --build-config cloudbuild.yaml

常见问题

  • ⚠构建超时默认 60 分 — 长构建增加、最多 24 时
  • ⚠默认无缓存 — 用 Kaniko 缓存或 --cache-from
  • ⚠构建中密钥 — 用 Secret Manager、非 cloudbuild.yaml env

最佳实践

  • ✓用 Kaniko 缓存 — Docker 层缓存、重建快 5 倍
  • ✓生产用 Cloud Deploy — 渐进交付、审批、回滚
  • ✓并行独立步骤 — waitFor 控制、减构建时间

常见问题解答

什么是GCP Cloud Build CI/CD？它解决什么问题？

托管 CI/CD — Docker 构建、多步管道、Git 推送触发和产物发布。 它可帮助开发者在不自建基础设施的前提下完成部署、存储与扩展，是云服务选型的核心参考。

如何在 5 分钟内上手GCP Cloud Build CI/CD？

两步即可跑通：① cloudbuild.yaml — 步骤、镜像、超时；② 步骤 — Docker 构建、推送、部署、跑测试。建议先用免费套餐验证流程，再接入生产环境。

GCP Cloud Build CI/CD 最容易踩的坑是什么？

最高频的问题是：构建超时默认 60 分 — 长构建增加、最多 24 时。建议在上线前用 checklist 逐项核对，并在 CI 中加入策略与配置扫描。

GCP Cloud Build CI/CD 的最佳实践有哪些？

GCP Cloud Build CI/CD 的最佳实践包括：用 Kaniko 缓存 — Docker 层缓存、重建快 5 倍；生产用 Cloud Deploy — 渐进交付、审批、回滚；并行独立步骤 — waitFor 控制、减构建时间。其中首条「用 Kaniko 缓存 — Docker 层缓存、重建快 5 倍」应作为团队默认规范写入 IaC 模板。

GCP Cloud Build CI/CD 如何控制成本与避免账单意外？

三招防超支：① 为所有资源打 env/team 标签并启用账单告警；② 用预算阈值触发 Slack/邮件通知；③ 定期用 Cost Explorer 审查闲置资源并清理。GCP Cloud Build CI/CD 多数提供免费套餐，先在免费额度内验证再放量。