快速部署解決方案：採用 Python 和 JavaScript 的動態網頁應用程式

Last reviewed 2024-05-10 UTC

本指南將協助您瞭解、部署及使用「採用 Python 和 JavaScript 的動態網頁應用程式」快速部署解決方案。這個解決方案示範如何在 Google Cloud上建構及執行動態網站。

這個應用程式的部署和管理作業，可做為實際範例，說明如何使用許多工具和產品建構動態網頁應用程式，這些工具和產品也可用於無伺服器應用程式。如果您想瞭解下列事項，可以部署這項解決方案：

• Django REST 架構 (DRF) 應用程式
• 店面應用程式
• 由資料庫提供支援的網站

這項解決方案會部署 Avocano 應用程式。這是虛擬店面，使用者可以在這裡嘗試購買商品。不過，如果使用者將商品加入購物車，商店就會顯示該商品是假的 (Avoca，別鬧了！)。雖然使用者無法實際購買酪梨，但應用程式會將可用的產品數量減少一，藉此說明庫存管理。

Avocano 示範如何結合 Cloud Run 支援的 API、PostgreSQL 適用的 Cloud SQL 資料庫和 Firebase 前端。

請參閱 Avocano 應用程式原始碼。

注意： 這個解決方案可協助您探索Google Cloud的功能。這個解決方案不適合直接用於實際工作環境。如要瞭解如何在 Google Cloud中設計及設定正式版環境，請參閱 Google Cloud中的登陸區設計和Google Cloud 設定檢查清單。

目標

本解決方案指南將說明如何使用 Google Cloud 執行下列工作：

• 部署可公開存取的網頁應用程式
  • 按照 Google Cloud建議的安全做法，將應用程式連線至 Google Cloud 資料庫：
    • 使用 Secret Manager 儲存密碼、金鑰和憑證。
    • 只授予執行工作所需的 IAM 權限。這也稱為套用最低權限原則。
  • 部署及運作後端服務。
• 自訂應用程式
  • 變更內容或修改應用程式，新增功能。
  • 安全地建構及重新部署。

使用的產品

以下是這項解決方案使用的 Google Cloud 產品摘要：

• Cloud Run： 全代管服務，可供您建構及部署無伺服器容器化應用程式。 Google Cloud 會處理資源調度和其他基礎架構工作，讓您專注於程式碼的業務邏輯。
  • 工作： 以容器為基礎的工作處理。
• Cloud Build： 這項服務可讓您從存放區或 Cloud Storage 空間匯入原始碼、執行建構作業，並產生 Docker 容器或 Java 封存檔案等構件。
• PostgreSQL 適用的 Cloud SQL：以雲端為基礎的 PostgreSQL 資料庫，在 Google Cloud基礎架構上全代管。
• Secret Manager： 這項服務可讓您以二進位 Blob 或文字字串的形式儲存、管理及存取密鑰。您可以使用 Secret Manager 儲存資料庫密碼、API 金鑰或應用程式在執行階段所需的 TLS 憑證。
• Cloud Storage： 這項企業級服務提供低成本、無限制的物件儲存空間，適用於多種資料類型。資料可以在Google Cloud 內部和外部存取，且會以異地備援的形式備份。
• Firebase： 開發平台，可讓您建構、發布及監控 iOS、Android 和網頁應用程式。

架構

下圖顯示解決方案的架構：

元件和設定

此架構包含下列元件：

1. 網路用戶端託管於 Firebase 託管服務。
2. 網路用戶端會呼叫以 Python 編寫的 API 後端，該後端會以 Cloud Run 上的服務形式執行。
3. Python 應用程式設定和其他密鑰會儲存在 Secret Manager 中。
4. PostgreSQL 適用的 Cloud SQL 是 Python 應用程式的關聯資料庫後端。
5. 應用程式的靜態資產和容器映像檔會儲存在 Cloud Storage 中。

費用

如要估算動態網頁應用程式解決方案使用的 Google Cloud 資源費用，請參閱 Google Cloud Pricing Calculator 中的預先計算估算值。

您可以根據估算結果，進一步計算部署作業的費用。您可以修改預估值，反映您打算對解決方案中使用的資源進行的任何設定變更。

預先計算的預估值是根據特定因素的假設而得，包括：

• 資源的部署位置。 Google Cloud
• 資源的使用時間長度。

事前準備

如要部署這項解決方案，您必須先擁有 Google Cloud 專案和一些 IAM 權限。

建立或選擇 Google Cloud 專案

部署解決方案時，請選擇要部署資源的Google Cloud 專案。您可以建立新專案，或是使用現有專案進行部署。

如要建立新專案，請在開始部署前建立。使用新專案有助於避免與先前佈建的資源發生衝突，例如用於正式環境工作負載的資源。

如要建立專案，請完成下列步驟：

1. Ensure that you have the Project Creator IAM role (roles/resourcemanager.projectCreator). Learn how to grant roles.

2. In the Google Cloud console, go to the project selector page.

   Go to project selector

3. Click Create project.

4. Name your project. Make a note of your generated project ID.

5. Edit the other fields as needed.

6. Click Create.

取得必要的 IAM 權限

如要啟動部署程序，您需要下表列出的 Identity and Access Management (IAM) 權限。

如果您是為這個解決方案建立新專案，則您在該專案中擁有roles/owner 基本角色，並具備所有必要權限。如果您沒有 roles/owner 角色，請要求管理員授予這些權限 (或包含這些權限的角色)。

所需的身分與存取權管理權限	包含必要權限的預先定義角色
serviceusage.services.enable	服務使用情形管理員 (roles/serviceusage.serviceUsageAdmin)
iam.serviceAccounts.create	服務帳戶管理員 (roles/iam.serviceAccountAdmin)
resourcemanager.projects.setIamPolicy	專案 IAM 管理員 (roles/resourcemanager.projectIamAdmin)
config.deployments.create config.deployments.list	Cloud Infrastructure Manager 管理員 (roles/config.admin)
iam.serviceAccount.actAs	服務帳戶使用者 (roles/iam.serviceAccountUser)

關於臨時服務帳戶權限

如果您透過控制台啟動部署程序，Google 會建立服務帳戶，代表您部署解決方案 (並在您選擇時刪除部署作業)。系統會暫時指派特定 IAM 權限給這個服務帳戶，也就是在解決方案部署和刪除作業完成後，自動撤銷權限。Google 建議您在刪除部署作業後，一併刪除服務帳戶，如本指南稍後所述。

查看指派給服務帳戶的角色

如果Google Cloud 專案或機構的管理員需要這項資訊，請參閱下表。

• roles/cloudsql.admin
• roles/cloudsql.admin
• roles/firebasehosting.admin
• roles/iam.serviceAccountAdmin
• roles/iam.serviceAccountUser
• roles/resourcemanager.projectIamAdmin
• roles/run.admin
• roles/secretmanager.admin
• roles/storage.admin
• roles/compute.networkAdmin
• roles/compute.admin

部署解決方案

為協助您輕鬆部署這項解決方案，GitHub 提供 Terraform 設定。Terraform 設定會定義解決方案所需的所有Google Cloud 資源。

您可以透過下列任一方法部署解決方案：

• 透過控制台：如要使用預設設定試用解決方案，並瞭解運作方式，請使用這個方法。Cloud Build 會部署解決方案所需的所有資源。不再需要已部署的解決方案時，可以透過控制台刪除。部署解決方案後建立的任何資源，可能需要另外刪除。

  如要使用這個部署方法，請按照「透過主控台部署」一文中的操作說明進行。

• 使用 Terraform CLI：如要自訂解決方案，或想使用基礎架構即程式碼 (IaC) 方法自動佈建及管理資源，請使用這個方法。從 GitHub 下載 Terraform 設定，視需要自訂程式碼，然後使用 Terraform CLI 部署解決方案。部署解決方案後，您可以繼續使用 Terraform 管理解決方案。

  如要使用這個部署方法，請按照「使用 Terraform CLI 部署」一文中的操作說明進行。

透過控制台部署

請按照下列步驟部署預先設定的解決方案。

注意： 如要自訂解決方案，或使用基礎架構即程式碼 (IaC) 方法自動佈建及管理解決方案，請參閱「使用 Terraform CLI 部署」一文。

1. 在「Jump Start Solutions」(快速部署解決方案) 目錄中，前往「採用 Python 和 JavaScript 的動態網頁應用程式」解決方案。 Google Cloud

   前往採用 Python 和 JavaScript 的動態網頁應用程式解決方案

2. 查看頁面上的資訊，例如解決方案的預估費用和預估部署時間。

3. 準備好開始部署解決方案時，請按一下「Deploy」(部署)。

   系統會顯示逐步設定窗格。

4. 完成設定窗格中的步驟。

   請記下您輸入的部署作業名稱。您稍後刪除部署作業時，需要使用這個名稱。

   按一下「Deploy」(部署) 後，系統會顯示「Solution deployments」(解決方案部署作業) 頁面。 這個頁面的「狀態」欄位會顯示「部署中」。

5. 等待解決方案部署完成。

   如果部署失敗，「狀態」欄位會顯示「失敗」。您可以透過 Cloud Build 記錄檔診斷錯誤。詳情請參閱「透過控制台部署時發生錯誤」。

   部署完成後，「狀態」欄位會變更為「已部署」。

6. 如要查看及使用解決方案，請按一下「Actions」(動作) 選單中的 more_vert，然後選取「Explore this solution」(探索這個解決方案)。

   如要進一步瞭解如何探索解決方案部署作業，請參閱「探索部署作業」。

不再需要解決方案時，您可以刪除部署作業，避免 Google Cloud 資源持續產生費用。詳情請參閱「刪除部署項目」。

使用 Terraform CLI 部署

本節說明如何自訂解決方案，或使用 Terraform CLI 自動佈建及管理解決方案。使用 Terraform CLI 部署的解決方案不會顯示在 Google Cloud 控制台的「解決方案部署作業」頁面中。

注意： 如要使用預設設定部署解決方案，瞭解運作方式，請按照「透過控制台部署」一文中的操作說明進行。

設定 Terraform 用戶端

您可以在 Cloud Shell 或本機主機中執行 Terraform。本指南說明如何在 Cloud Shell 中執行 Terraform。Cloud Shell 已預先安裝 Terraform，並設定為透過 Google Cloud進行驗證。

您可以在 GitHub 存放區中找到此解決方案的 Terraform 程式碼。

1. 將 GitHub 存放區複製到 Cloud Shell。

   

   系統會顯示提示，要求確認要將 GitHub 存放區下載到 Cloud Shell。

2. 按一下「確認」。

   Cloud Shell 會在另一個瀏覽器分頁中啟動，而 Terraform 程式碼會下載至 Cloud Shell 環境的 $HOME/cloudshell_open 目錄。

3. 在 Cloud Shell 中，檢查目前的工作目錄是否為 $HOME/cloudshell_open/terraform-dynamic-python-webapp/infra。這個目錄包含解決方案的 Terraform 設定檔。如要變更為該目錄，請執行下列指令：

   cd $HOME/cloudshell_open/terraform-dynamic-python-webapp/infra
   

4. 執行下列指令來初始化 Terraform：

   terraform init
   

   等待系統顯示下列訊息：

   Terraform has been successfully initialized!
   

設定 Terraform 變數

您下載的 Terraform 程式碼包含變數，可根據需求自訂部署作業。舉例來說，您可以指定 Google Cloud 專案和區域，讓解決方案部署在這些位置。

1. 確認目前的工作目錄為 $HOME/cloudshell_open/terraform-dynamic-python-webapp/infra。如果不是，請前往該目錄。

2. 在同一個目錄中，建立名為 terraform.tfvars 的文字檔案。

3. 在 terraform.tfvars 檔案中複製下列程式碼片段，並為必要變數設定值。

   • 按照程式碼片段中註解提供的指示操作。
   • 這個程式碼片段只包含必須設定值的變數。Terraform 設定包含其他具有預設值的變數。如要查看所有變數和預設值，請參閱 $HOME/cloudshell_open/terraform-dynamic-python-webapp/infra 目錄中的 variables.tf 檔案。
   • 請確認您在 terraform.tfvars 檔案中設定的每個值，都與 variables.tf 檔案中宣告的變數型別相符。舉例來說，如果 variables.tf 檔案中為變數定義的型別是 bool，則您必須在 terraform.tfvars 檔案中，將 true 或 false 指定為該變數的值。

   # ID of the project in which you want to deploy the solution.
   project_id = "PROJECT_ID"
   
   # Google Cloud region where you want to deploy the solution.
   # Example: us-central1
   region = "REGION"
   
   # Whether or not to enable underlying APIs in this solution.
   # Example: true
   enable_apis = "ENABLE_APIS"
   
   # Initial image to deploy to Cloud Run service.
   # Example: gcr.io/hsa-public/developer-journey/app
   initial_run_image = "INITIAL_RUN_IMAGE"
   
   # Identifier for the deployment. Used in some resource names.
   # Example: dev-journey
   deployment_name = "DEPLOYMENT_NAME"
   
   # Whether or not to initialize a Firestore instance.
   # Example: true
   init_firestore = "INIT_FIRESTORE"
   

如要瞭解可指派給必要變數的值，請參閱下列文章：

• project_id：識別專案。
• regions：適用地區。
• enable_apis：設為 true，即可啟用這項解決方案中的基礎 API。
• initial_run_image：要部署至 Cloud Run 服務的初始映像檔網址。
• deployment_name：部署作業的 ID。
• init_firestore：設為 true，啟用 Firestore 執行個體的初始化作業。

驗證及檢查 Terraform 設定

1. 確認目前的工作目錄為 $HOME/cloudshell_open/terraform-dynamic-python-webapp/infra。如果不是，請前往該目錄。

2. 確認 Terraform 設定沒有錯誤：

   terraform validate
   

   如果指令傳回任何錯誤，請在設定中進行必要修正，然後再次執行 terraform validate 指令。重複這個步驟，直到指令傳回以下訊息為止：

   Success! The configuration is valid.
   

3. 查看設定中定義的資源：

   terraform plan
   

4. Terraform 會提示您輸入沒有預設值的變數值。 輸入必要值。

   terraform plan 指令的輸出內容是資源清單，列出您套用設定時，Terraform 會佈建的資源。

   如要進行任何變更，請編輯設定，然後再次執行 terraform validate 和 terraform plan 指令。

佈建資源

確認 Terraform 設定不需要進一步變更後，即可部署資源。

1. 確認目前的工作目錄為 $HOME/cloudshell_open/terraform-dynamic-python-webapp/infra。如果不是，請前往該目錄。

2. 套用 Terraform 設定：

   terraform apply
   

3. Terraform 會提示您輸入沒有預設值的變數值。 輸入必要值。

   Terraform 會顯示即將建立的資源清單。

4. 系統提示您執行動作時，請輸入 yes。

   Terraform 會顯示訊息，說明部署進度。

   如果無法完成部署作業，Terraform 會顯示導致失敗的錯誤。請查看錯誤訊息並更新設定，修正錯誤。然後再次執行 terraform apply 指令。如需排解 Terraform 錯誤的相關協助，請參閱「使用 Terraform CLI 部署解決方案時發生錯誤」。

   建立所有資源後，Terraform 會顯示下列訊息：

   Apply complete!
   

不再需要解決方案時，您可以刪除部署作業，避免 Google Cloud 資源持續產生費用。詳情請參閱「刪除部署項目」。

探索部署作業

您已部署範例動態網頁應用程式。解決方案部署作業包含多項主要服務，這些服務已整合至單一 Google Cloud 專案，包括：

• 使用 Lit 架構編寫的 Firebase 託管用戶端前端。
• 使用 Django REST 架構以 Django 編寫的 Cloud Run API 伺服器。
• 使用 PostgreSQL 的 Cloud SQL 資料庫。

如要查看已部署的 Google Cloud 資源及其設定，請參加互動式導覽。

開始導覽

選用：自訂應用程式

如要自訂採用 Python 和 JavaScript 的動態網頁應用程式解決方案，您可以變更應用程式前端和後端，然後重新部署。如要直接在 Cloud Shell 編輯器中按照逐步指南操作，請按一下「Guide me」(逐步引導)。

這項工作大約需要 15 分鐘才能完成。

逐步引導

刪除部署作業

不再需要解決方案部署作業時，請刪除部署作業，以免系統繼續針對您建立的資源計費。

透過控制台刪除部署作業

如果您是透過控制台部署解決方案，請使用這個程序。

1. 前往 Google Cloud 控制台的「Solution deployments」(解決方案部署項目) 頁面。

   前往「Solution Deployments」(解決方案部署項目) 頁面

2. 選取要刪除部署作業的專案。

3. 找出要刪除的部署作業。

4. 在部署作業的資料列中，按一下 「Actions」(動作)，然後選取「Delete」(刪除)。

   您可能需要捲動畫面，才能看到資料列中的「動作」。

5. 輸入部署作業的名稱，然後按一下「確認」。

   「狀態」欄位會顯示「正在刪除」。

   如果刪除作業失敗，請參閱「刪除部署作業時發生錯誤」一文中的疑難排解指南。

如果您不再需要用於解決方案的專案，可以刪除該專案。 Google Cloud 詳情請參閱「選用步驟：刪除專案」。

使用 Terraform CLI 刪除部署作業

如果您使用 Terraform CLI 部署解決方案，請按照這個程序操作。

1. 在 Cloud Shell 中，請確認目前的工作目錄是 $HOME/cloudshell_open/terraform-dynamic-python-webapp/infra。如果不是，請前往該目錄。

2. 移除 Terraform 佈建的資源：

   terraform destroy
   

   Terraform 會顯示即將刪除的資源清單。

3. 系統提示您執行動作時，請輸入 yes。

   Terraform 會顯示訊息，說明進度。刪除所有資源後，Terraform 會顯示以下訊息：

   Destroy complete!
   

   如果刪除作業失敗，請參閱「刪除部署作業時發生錯誤」一文中的疑難排解指南。

如果您不再需要用於解決方案的專案，可以刪除該專案。 Google Cloud 詳情請參閱「選用步驟：刪除專案」。

(選用) 刪除專案

如果您是在新 Google Cloud 專案中部署解決方案，且現在已不再需要該專案，請完成下列步驟來刪除專案：

注意： 刪除專案後，專案中的所有資源都會永久刪除。

1. 前往 Google Cloud 控制台的「Manage resources」(管理資源) 頁面。

   前往「Manage resources」(管理資源)

2. 從專案清單中選取要刪除的專案，然後點選「Delete」(刪除)。
3. 收到提示時，請輸入專案 ID，然後點選「Shut down」(關閉)。

如果您決定保留專案，請刪除為這個解決方案建立的服務帳戶，詳情請見下節。

選用：刪除服務帳戶

如果您已刪除用於解決方案的專案，請略過本節。

如本指南稍早所述，部署解決方案時，系統會代表您建立服務帳戶。服務帳戶暫時獲派特定 IAM 權限，也就是在解決方案部署和刪除作業完成後，系統會自動撤銷權限，但不會刪除服務帳戶。Google 建議您刪除這個服務帳戶。

• 如果您透過 Google Cloud 控制台部署解決方案，請前往「Solution deployments」(解決方案部署作業) 頁面。(如果已開啟該頁面，請重新整理瀏覽器)。系統會在背景觸發程序，刪除服務帳戶。您不需採取進一步行動。

• 如果您使用 Terraform CLI 部署解決方案，請完成下列步驟：

  1. 前往 Google Cloud 控制台的「Service accounts」(服務帳戶) 頁面。

     前往「Service accounts」(服務帳戶)

  2. 選取您用於解決方案的專案。

  3. 選取要刪除的服務帳戶。

     為解決方案建立的服務帳戶電子郵件 ID 格式如下：

     goog-sc-DEPLOYMENT_NAME-NNN@PROJECT_ID.iam.gserviceaccount.com
     

     電子郵件 ID 包含下列值：

     • DEPLOYMENT_NAME：部署作業的名稱。
     • NNN：隨機 3 位數。
     • PROJECT_ID：您部署解決方案的專案 ID。

  4. 點選「刪除」。

排解錯誤

診斷及解決錯誤時可採取的行動，取決於部署方法和錯誤的複雜程度。

透過控制台部署時發生錯誤

如果使用控制台時部署作業失敗，請執行下列操作：

1. 前往「Solution deployments」(解決方案部署項目) 頁面。

   如果部署失敗，「狀態」欄位會顯示「失敗」。

2. 查看導致失敗的錯誤詳細資料：

   1. 在部署作業的資料列中，按一下「動作」。

      您可能需要捲動畫面，才能看到資料列中的「動作」。

   2. 選取「查看 Cloud Build 記錄」。

3. 查看 Cloud Build 記錄，並採取適當行動，解決導致失敗的問題。

使用 Terraform CLI 部署時發生錯誤

如果使用 Terraform 部署失敗，terraform apply 指令的輸出內容會包含錯誤訊息，您可以查看這些訊息來診斷問題。

以下各節的範例顯示使用 Terraform 時可能遇到的部署錯誤。

未啟用 API 錯誤

如果您建立專案後，立即嘗試在新專案中部署解決方案，部署作業可能會失敗，並顯示類似下列的錯誤：

Error: Error creating Network: googleapi: Error 403: Compute Engine API has not
been used in project PROJECT_ID before or it is disabled. Enable it by visiting
https://console.developers.google.com/apis/api/compute.googleapis.com/overview?project=PROJECT_ID
then retry. If you enabled this API recently, wait a few minutes for the action
to propagate to our systems and retry.

如果發生這個錯誤，請稍待片刻，然後再次執行 terraform apply 指令。

刪除部署作業時發生錯誤

在某些情況下，嘗試刪除部署作業可能會失敗：

• 透過控制台部署解決方案後，如果您變更解決方案佈建的任何資源，然後嘗試刪除部署作業，刪除作業可能會失敗。「解決方案部署作業」頁面的「狀態」欄位會顯示「失敗」，而 Cloud Build 記錄會顯示錯誤原因。
• 使用 Terraform CLI 部署解決方案後，如果您透過非 Terraform 介面 (例如控制台) 變更任何資源，然後嘗試刪除部署作業，刪除作業可能會失敗。terraform destroy 指令輸出內容中的訊息會顯示錯誤原因。

查看錯誤記錄和訊息，找出並刪除導致錯誤的資源，然後再次嘗試刪除部署作業。

如果無法刪除以主控台為基礎的部署作業，且您無法使用 Cloud Build 記錄檔診斷錯誤，則可使用 Terraform CLI 刪除部署作業，詳情請參閱下一節。

使用 Terraform CLI 刪除以控制台為基礎的部署作業

本節說明如何刪除以主控台為基礎的部署作業 (如果您嘗試透過主控台刪除時發生錯誤)。這個方法會下載要刪除的部署作業的 Terraform 設定，然後使用 Terraform CLI 刪除部署作業。

1. 找出部署作業的 Terraform 程式碼、記錄和其他資料儲存區域。這個區域可能與您部署解決方案時選取的區域不同。

   1. 前往 Google Cloud 控制台的「Solution deployments」(解決方案部署項目) 頁面。

      前往「Solution Deployments」(解決方案部署項目) 頁面

   2. 選取要刪除部署作業的專案。

   3. 在部署清單中，找出要刪除的部署所在的資料列。

   4. 按一下「查看所有列內容」。

   5. 在「Location」(位置) 欄中，記下第二個位置，如下例所示：

      

2. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

3. 為專案 ID、區域和要刪除的部署作業名稱建立環境變數：

   export REGION="REGION"
   export PROJECT_ID="PROJECT_ID"
   export DEPLOYMENT_NAME="DEPLOYMENT_NAME"
   

   在這些指令中，請替換下列項目：

   • REGION：您在本程序稍早記下的位置。
   • PROJECT_ID：部署解決方案的專案 ID。
   • DEPLOYMENT_NAME：要刪除的部署作業名稱。

4. 取得要刪除的部署作業最新修訂版本 ID：

   export REVISION_ID=$(curl \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       -H "Content-Type: application/json" \
       "https://config.googleapis.com/v1alpha2/projects/${PROJECT_ID}/locations/${REGION}/deployments/${DEPLOYMENT_NAME}" \
       | jq .latestRevision -r)
       echo $REVISION_ID
   

   輸出結果會與下列內容相似：

   projects/PROJECT_ID/locations/REGION/deployments/DEPLOYMENT_NAME/revisions/r-0
   

5. 取得部署作業的 Terraform 設定 Cloud Storage 位置：

   export CONTENT_PATH=$(curl \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       -H "Content-Type: application/json" \
       "https://config.googleapis.com/v1alpha2/${REVISION_ID}" \
       | jq .applyResults.content -r)
       echo $CONTENT_PATH
   

   以下是這個指令的輸出範例：

   gs://PROJECT_ID-REGION-blueprint-config/DEPLOYMENT_NAME/r-0/apply_results/content
   

6. 從 Cloud Storage 下載 Terraform 設定至 Cloud Shell：

   gcloud storage cp $CONTENT_PATH $HOME --recursive
   cd $HOME/content/infra
   

   等待系統顯示 Operation completed 訊息，如下列範例所示：

   Operation completed over 45 objects/268.5 KiB
   

7. 初始化 Terraform：

   terraform init
   

   等待系統顯示下列訊息：

   Terraform has been successfully initialized!
   

8. 移除已部署的資源：

   terraform destroy
   

   Terraform 會顯示即將刪除的資源清單。

   如果系統顯示任何有關未宣告變數的警告，請忽略這些警告。

9. 系統提示您執行動作時，請輸入 yes。

   Terraform 會顯示訊息，說明進度。刪除所有資源後，Terraform 會顯示下列訊息：

   Destroy complete!
   

10. 刪除部署作業成品：

    curl -X DELETE \
        -H "Authorization: Bearer $(gcloud auth print-access-token)" \
        -H "Content-Type: application/json" \
        "https://config.googleapis.com/v1alpha2/projects/${PROJECT_ID}/locations/${REGION}/deployments/${DEPLOYMENT_NAME}?force=true&delete_policy=abandon"
    

11. 等待幾秒，然後確認部署構件已刪除：

    curl -H "Authorization: Bearer $(gcloud auth print-access-token)" \
        -H "Content-Type: application/json" \
        "https://config.googleapis.com/v1alpha2/projects/${PROJECT_ID}/locations/${REGION}/deployments/${DEPLOYMENT_NAME}" \
        | jq .error.message
    

    如果輸出內容顯示 null，請稍候幾秒，然後再次執行指令。

    刪除部署構件後，系統會顯示如下例所示的訊息：

    Resource 'projects/PROJECT_ID/locations/REGION/deployments/DEPLOYMENT_NAME' was not found
    

無法指派要求地址錯誤

執行 terraform apply 指令時，可能會發生 cannot assign requested address 錯誤，並顯示類似下列內容的訊息：

Error: Error creating service account:
 Post "https://iam.googleapis.com/v1/projects/PROJECT_ID/serviceAccounts:
 dial tcp [2001:db8:ffff:ffff::5f]:443:
 connect: cannot assign requested address

如果發生這個錯誤，請再次執行 terraform apply 指令。

提交意見回饋

快速部署解決方案僅供參考，並非正式支援的產品。Google 可能會變更或移除解決方案，恕不另行通知。

如要排解錯誤，請查看 Cloud Build 記錄和 Terraform 輸出內容。

如要提交意見回饋，請按照下列步驟操作：

• 如要提供說明文件、控制台內教學課程或解決方案的意見，請使用頁面上的「提供意見」按鈕。

• 如為未修改的程式碼，請在適當的 GitHub 存放區中建立問題：

  • Terraform 程式碼
  • 應用程式程式碼

  我們會盡可能審查 GitHub 問題，但這並非一般使用問題的適用管道。

• 如要解決解決方案中使用的產品問題，請與 Cloud Customer Care 團隊聯絡。

後續步驟

如要進一步瞭解 Google Cloud 產品和功能，請參閱：

• Google Cloud 網頁代管
• 開始使用 Django