方法指南

设置

• 设置 Cloud Build

  介绍如何设置 Cloud Build。

开发

• Cloud Build 开发

  介绍开发适用于 Cloud Build 的应用的须知事项。

• 创建基本的构建配置文件

  编写基本 Cloud Build 构建配置文件。

构建

• 构建容器映像

  了解如何构建和管理容器映像。

• 构建 Node.js 应用

  了解如何构建 Node.js 应用。

• 构建 Java 应用

  了解如何构建 Java 应用。

• 构建 Python 应用

  了解如何构建 Python 应用。

• 构建 Go 应用

  了解如何构建 Go 应用。

• 使用 Packer 构建虚拟机映像

  了解如何使用 Packer 构建虚拟机映像。

• 存储构建工件

  了解如何存储构建工件。

部署

• 部署到 GKE

  了解如何将映像部署到 GKE。

• 部署到 Cloud Run

  了解如何将映像部署到 Cloud Run。

• 部署到 App Engine

  了解如何将映像部署到 App Engine。

• 部署到 Cloud Functions

  了解如何将映像部署到 Cloud Functions。

• 部署到 Firebase

  了解如何将映像部署到 Firebase。

触发器

• 从命令行和 API 启动构建

  介绍如何使用“gcloud”命令行工具和 Cloud Build API 在 Cloud Build 中启动构建。

• 创建和管理构建触发器

  通过创建构建触发器使构建映像保持最新。

• 从 GitHub 构建代码库

  对 Git 推送和拉取请求自动进行构建，并在 GitHub 和 Cloud Console 上查看构建结果。

• 从 GitHub Enterprise 构建代码库

  了解如何创建触发器构建以响应来自 GitHub Enterprise 实例的提交或拉取请求。

• 从 GitLab 构建代码库

  了解如何使用网络钩子触发器从 GitLab 构建代码库。

• 从 Bitbucket Cloud 构建代码库

  了解如何使用网络钩子触发器从 Bitbucket Cloud 构建代码库。

• 从 Bitbucket Server 构建代码库

  了解如何使用网络钩子触发器从 Bitbucket Server 构建代码库。

• 创建手动触发器

  了解如何创建和运行只能通过 Cloud Console 手动调用的触发器。

• 创建计划触发器

  了解如何使用 Cloud Console 为手动触发器安排构建。

• 创建 Pub/Sub 触发器

  了解如何创建触发器，以响应通过 Pub/Sub 发布的事件。

• 创建 webhook 触发器

  了解如何创建基于传入网络钩子事件的触发器。

• 批准构建

  了解如何为配置为需要批准的触发器批准或拒绝构建。

配置

• 替换变量值

  了解如何使用内置和用户定义的替换来解析运行时变量。

• 在替代变量中使用载荷绑定和 bash 参数扩展

  了解如何将载荷绑定和 bash 参数扩展用作替代变量值。

• 配置构建步骤的顺序

  了解如何指定构建步骤的执行顺序。

• 在构建步骤之间传递数据

  了解如何在构建步骤之间传递数据。

• 运行 bash 脚本

  了解如何在构建步骤中运行 bash 脚本。

• 使用社区提供的构建器和自定义构建器

  了解如何使用社区提供的构建器和自定义构建器。

• 与 Docker Hub 映像交互

  了解如何与 Docker Hub 映像交互以在 Cloud Build 中执行任务。

• 在本地构建和调试

  在本地机器上使用 Cloud Build 构建和调试。

优化

• 加速构建

  加快构建速度。

• 构建更精简的容器

  了解如何构建更精简的 Docker 映像。

• 使用 Kaniko 缓存

  使用 Kaniko 缓存来缓存容器构建工件。

安全

• 配置对 Cloud Build 资源的访问权限

  使用 Identity and Access Management 配置对构建的访问权限。

• 配置对 Cloud Build 服务帐号的访问权限

  配置 Cloud 项目的服务帐号，以授予 Cloud Build 对其他项目中的资源的访问权限。

• 配置用户指定的服务帐号

  配置用户指定的服务帐号。

• 使用 Secret Manager 中的 Secret

  将 Cloud Build 配置为使用 Secret Manager 中的 Secret。

• 使用 Cloud KMS 中的加密凭据

  将 Cloud Build 配置为使用 Cloud KMS 的加密凭据。

• 使用 VPC Service Controls

  了解如何将 VPC Service Controls 与 Cloud Build 专用池搭配使用，为构建提供额外的安全保障。

• 使用签名来源和 Binary Authorization

  使用 Container Analysis 查看容器来源，并使用 Binary Authorization 配置部署政策。

• Cloud Build 中的 CMEK 合规性

  了解 Cloud Build 中的 CMEK 合规性

记录和查看结果

• 审核日志记录

  了解 Cloud Audit Logs 中由 Cloud Build 创建的审核日志。

• 存储和管理构建日志

  了解如何存储、查看和删除构建日志。

• 查看构建结果

  了解如何查看构建结果。

使用专用池

• 设置您的环境

  了解如何在创建和使用专用池之前设置网络环境。

• 创建和管理专用池

  了解如何创建、更新、查看和删除专用池。

• 在专用池中运行构建

  了解如何在专用池中运行构建。

• 使用专用池访问专用网络中的资源

  了解如何使用私有池访问私有资源。

通知

• 配置 Slack 通知

  了解如何使用 Slack 通知程序配置构建状态更新的通知。

• 配置 SMTP 通知

  了解如何使用 SMTP 通知程序配置构建状态更新的通知。

• 配置 BigQuery 通知

  了解如何使用 BigQuery 通知程序配置构建状态更新的通知。

• 配置 HTTP 通知

  了解如何使用 HTTP 通知程序配置构建状态更新的通知。

• 自动配置通知

  了解如何自动配置通知。

• 创建自己的通知程序

  了解如何创建您自己的通知程序。

• 订阅构建通知

  了解如何使用 Cloud Pub/Sub 订阅构建通知。

问题排查

• 排查构建错误

  了解问题排查策略以及常见构建错误的解决方案。