Implementa en Cloud Run con Cloud Build

En esta página, se explica cómo implementar automáticamente los servicios de Cloud Run con Cloud Build. Si eres nuevo en Cloud Build, lee las guías de inicio rápido y descripción general de la configuración de compilación.

Cloud Run te permite ejecutar contenedores sin estado en un sin servidores. Con Cloud Build, puedes implementar imágenes de contenedor desde Cloud Build Container Registry (obsoleto) y Artifact Registry para Cloud Run. Puede implementar una imagen existente, compilar e implementar una imagen o automatizar la implementación.

Nota: También puedes usar Cloud Deploy para configurar una canalización de entrega continua a fin de implementar en Cloud Run. Más información.

Antes de comenzar

• Enable the Cloud Build, Cloud Run, Container Registry, and Resource Manager APIs.

  Enable the APIs

• Ten preparado el código fuente de la aplicación. Tu código fuente debe almacenarse en un repositorio, como Cloud Source Repositories, GitHub o Bitbucket.

• Para ejecutar los comandos de gcloud en esta página, instala Google Cloud CLI.

• Si usas los Controles del servicio de VPC, configura un grupo privado en el perímetro de los Controles del servicio de VPC. También debes configurar Cloud Run para los Controles del servicio de VPC

Precaución: Container Registry está obsoleto y se programó para el cierre. Las organizaciones que no usaron Container Registry antes del 8 de enero de 2024 tendrán nuevos repositorios de gcr.io alojados en Artifact Registry de forma predeterminada. A partir del 15 de mayo de 2024, los proyectos de Google Cloud sin uso anterior de Container Registry solo admitirán el hosting y la administración de imágenes para el dominio gcr.io en Artifact Registry.

Container Registry está programado para cerrarse el 18 de marzo de 2025. Para obtener detalles sobre la baja, consulta Baja de Container Registry.

Precaución: A partir del 17 de junio de 2024, Cloud Source Repositories no estará disponible para clientes nuevos. Si tu organización no usó anteriormente Cloud Source Repositories, no puedes habilitar la API ni usar Cloud Source Repositories Los proyectos nuevos que no estén conectados a una organización no podrán habilitar la API de Cloud Source Repositories. Las organizaciones que usaron Cloud Source Repositories antes del 17 de junio de 2024 no se verán afectadas por este cambio.

Permisos de IAM obligatorios

Si tu imagen está almacenada en el mismo proyecto de Google Cloud en el que quieres realizar la implementación o si la imagen es pública En Container Registry, necesitas los siguientes permisos de IAM:

Para implementar en Cloud Run, otorga los roles de administrador de Cloud Run y usuario de cuenta de servicio a la cuenta de servicio que usas para la compilación:

1. Abre la página de configuración de Cloud Storage en la consola de Google Cloud:

   Ir a la página de configuración de Cloud Build

2. En la lista desplegable, selecciona la cuenta de servicio cuyos roles deseas cambiar.

   

3. En el panel Permisos de la cuenta de servicio (Service account permissions), establece el estado de la función de administrador de Cloud Run en HABILITADO:

4. En la ventana emergente Es posible que se requieran pasos adicionales, haz clic en OTORGAR ACCESO A TODAS LAS CUENTAS DE SERVICIO.

Nota: Para mayor seguridad, otorga el rol de usuario de cuenta de servicio solo a la cuenta de servicio del entorno de ejecución de Cloud Run. Para obtener instrucciones sobre cómo hacer esto, consulta Usa permisos mínimos de IAM.

Compila e implementa un contenedor

Cloud Build te permite compilar la imagen del contenedor, almacenar en Container Registry la imagen compilada y, luego, implementar la imagen en Cloud Run.

Para compilar y, luego, implementar una imagen de contenedor, haz lo siguiente:

1. En el directorio raíz del proyecto, crea un archivo de configuración llamado cloudbuild.yaml.

2. En el archivo de configuración de compilación, agrega pasos de compilación docker para compilar la imagen y enviarla a Container Registry y, luego, agrega un paso de compilación de gcloud para invocar el comando gcloud run deploy a fin de implementar la imagen en Cloud Run:

   steps:
   # Build the container image
   - name: 'gcr.io/cloud-builders/docker'
     args: ['build', '-t', 'gcr.io/PROJECT_ID/IMAGE', '.']
   # Push the container image to Container Registry
   - name: 'gcr.io/cloud-builders/docker'
     args: ['push', 'gcr.io/PROJECT_ID/IMAGE']
   # Deploy container image to Cloud Run
   - name: 'gcr.io/google.com/cloudsdktool/cloud-sdk'
     entrypoint: gcloud
     args: ['run', 'deploy', 'SERVICE_NAME', '--image', 'gcr.io/PROJECT_ID/IMAGE', '--region', 'SERVICE_REGION']
   images:
   - gcr.io/PROJECT_ID/IMAGE
   

   Aquí:

   • SERVICE_NAME es el nombre del servicio de Cloud Run.
   • SERVICE_REGION es la región del servicio de Cloud Run que estás implementando.
   • PROJECT_ID es el ID del proyecto de Google Cloud en el que se almacena la imagen.
   • IMAGE es el nombre de tu imagen en Container Registry.

3. Navega al directorio raíz de tu proyecto y ejecuta el siguiente comando, donde BUILD_REGION es una de las regiones de compilación compatibles. para ejecutar la compilación:

    gcloud builds submit --region=BUILD_REGION
   

Después de que la compilación se completa correctamente, se muestra un mensaje junto con la URL del servicio implementado.

Implementación continua

Puedes automatizar la implementación de tu software en Cloud Run si creas activadores de Cloud Build. Puedes configurar tus activadores para compilar e implementar imágenes cada vez que actualices código fuente.

Para automatizar tu implementación, sigue estos pasos:

1. En la raíz de tu repositorio, agrega un archivo de configuración llamado cloudbuild.yaml con pasos para compilar la imagen, enviarla a Container Registry y, luego, Invoca el comando gcloud run deploy:

     steps:
     # Build the container image
     - name: 'gcr.io/cloud-builders/docker'
       args: ['build', '-t', 'gcr.io/$PROJECT_ID/SERVICE_NAME:$COMMIT_SHA', '.']
     # Push the container image to Container Registry
     - name: 'gcr.io/cloud-builders/docker'
       args: ['push', 'gcr.io/$PROJECT_ID/SERVICE_NAME:$COMMIT_SHA']
     # Deploy container image to Cloud Run
     - name: 'gcr.io/google.com/cloudsdktool/cloud-sdk'
       entrypoint: gcloud
       args:
       - 'run'
       - 'deploy'
       - 'SERVICE_NAME'
       - '--image'
       - 'gcr.io/$PROJECT_ID/SERVICE_NAME:$COMMIT_SHA'
       - '--region'
       - 'SERVICE_REGION'
     images:
     - 'gcr.io/$PROJECT_ID/SERVICE_NAME:$COMMIT_SHA'
   

   Aquí:

   • SERVICE_NAME es el nombre del servicio de Cloud Run.
   • SERVICE_REGION es la región del servicio de Cloud Run que estás implementando.

   Cloud Build propaga el uso de la variable de reemplazo $COMMIT_SHA cuando se activa desde un repositorio de Git.

2. Crea un activador de compilación con el archivo de configuración generado en el paso anterior:

   1. Abrir la página Activadores:

      Ir a la página Activadores

   2. Haz clic en Crear activador.

   3. En el campo Nombre, ingresa un nombre para el activador.

   4. En Región, selecciona la región para tu activador.

      Nota: La región del activador debe coincidir con la región del servicio de Cloud Run en la que lo implementarás.

   5. En Evento, selecciona el evento del repositorio para iniciar el activador.

   6. En Fuente, selecciona el repositorio y el nombre de la rama o de la etiqueta que iniciará el activador. Para obtener más información sobre cómo especificar qué ramas se deben compilar de manera automática, consulta Crea un activador de compilación.

   7. En Configuración, selecciona Cloud Build. de configuración YAML (YAML o JSON).

   8. En el campo Ubicación del archivo de configuración de Cloud Build, escribe cloudbuild.yaml después de /.

   9. Haz clic en Crear para guardar el activador de compilación.

3. Ya terminaste. A partir de ahora, cada vez que hagas envíos al repositorio, se invocarán de forma automática una compilación y una implementación en tu servicio.

Nota: Para hacer público el servicio implementado, realiza un cambio único en la configuración de IAM del servicio.

Cada vez que envíes código nuevo a tu repositorio, se activará automáticamente una compilación y una implementación en tu servicio de Cloud Run.

Para obtener más información sobre cómo crear activadores de Cloud Build, consulta Crea y administra activadores de compilación.

Usa permisos mínimos de IAM

Cuando un contenedor se implementa en un servicio de Cloud Run, se ejecuta con la identidad de la cuenta de servicio del entorno de ejecución de este servicio de Cloud Run. Debido a que Cloud Build puede implementar contenedores nuevos de forma automática, Cloud Build debe poder actuar como la cuenta de servicio del entorno de ejecución del servicio de Cloud Run.

A fin de otorgar acceso limitado a Cloud Build para implementar en un servicio de Cloud Run, sigue estos pasos:

Console

1. Ve a la página Cuentas de servicio de la consola de Google Cloud:

   Ir a Cuentas de servicio

2. Haz clic en la dirección de Cloud Run electrónico de la cuenta de servicio del entorno de ejecución (de forma predeterminada, es [e-mail]).

3. Haz clic en la pestaña Permisos.

4. Haz clic en Grant access.

5. Ingresa la cuenta de servicio de Cloud Build ([e-mail]).

6. En el menú desplegable Seleccionar un rol, selecciona la función Cuentas de servicio > Usuario de cuenta de servicio.

7. Haz clic en Guardar.

gcloud

Usa el comando gcloud iam service-accounts add-iam-policy-binding, en el que PROJECT_NUMBER es el ID numérico de tu proyecto:

gcloud iam service-accounts add-iam-policy-binding \
  [e-mail] \
  --member="serviceAccount:[e-mail]" \
  --role="roles/iam.serviceAccountUser"

Reemplaza PROJECT_NUMBER por el ID del proyecto.

Si usas Cloud Run mediante una identidad de servicio personalizada, reemplaza [e-mail] por la dirección de la cuenta de servicio.

Consulta Permisos de implementación para obtener más información.

Ejemplos de código

Estos son algunos repositorios de muestra. Cada uno contiene una aplicación de muestra y un archivo de configuración de compilación para implementar la aplicación en Cloud Run:

• deploy-prebuilt: Un ejemplo de código con el que se muestra cómo implementar una imagen ya compilada en Cloud Run.
• run-example-builddeploy: Un ejemplo de código con el que se muestra cómo compilar y, también, implementar una imagen en Cloud Run.

¿Qué sigue?

• Obtén más información para usar Cloud Deploy para implementar en Cloud Run.
• Consulta Implementa en GKE.
• Aprende a implementar funciones en Cloud Run.
• Consulta Implementa en App Engine.
• Consulta Implementa en Firebase.
• Aprende a realizar implementaciones azul-verde en Compute Engine.
• Obtén más información para solucionar errores de compilación.