Cloud Buildを利用してCloud RunのCI/CD環境を構成してみる

Google Cloud
インフラ
コンテナ
やってみた

投稿日：2024-06-10

はじめに

前回の記事ではデプロイの流れを理解するため、手動でCloud Runにアプリケーションをデプロイしましたが、今回はCloud Buildを利用してCloud RunのCI/CD環境を構成し、自動でアプリケーションのデプロイを行ってみたいと思います。

なお、今回はソースコードリポジユースカジノ登録にCloud Source Repositoriesを利用し、Google Cloudのサービスのみで環境を構成します。

事前準備

Google Cloud のプロジェクトをユースカジノ登録し、課金を有効にしておきます。
※ここでは詳細は割愛します。Googleのドキュメントを参照してください。
アプリケーションのソースコードを用意しておきます。今回はGoogle社より提供されているPHPのサンプルコードを利用します。
参考URL：https://cloud.google.com/run/docs/quickstarts/build-and-deploy/deploy-php-service?hl=ja

前提条件

本記事内で利用するサービスアカウントや権限、パラメータは必要箇所を除きデフォルト値を利用していますので、実運用で利用する場合は、要件に応じた設計が必要となります。

利用サービス

Cloud Source Repositories
Google Cloud でホストされている多機能のプライベートGitリポジユースカジノ登録
Artifact Registry
アーティファクトを保存、管理、保護するコンテナレジスユースカジノ登録
Cloud Build
ソースコードからビルド、デプロイを行うビルドサービス
Cloud Run
コンテナを直接実行できるフルマネージドなコンピューティングプラットフォーム

構成図

今回構築する環境の構成イメージは以下となります。

構成の流れ

①APIの有効化
②Cloud Source Repositoriesのユースカジノ登録
③Artifact Registryでのリポジユースカジノ登録の作成
ユースカジノ登録
⑤ソースコードのPush（=Cloud Runへのデプロイ）

①APIの有効化

初めに、今回利用するサービスのAPIを有効化します。APIの有効化はGoogle Cloudコンソールより行います。

1. ユースカジノ登録、「APIとサービス」をクリックします。

2. 「APIとサービスを有効にするユースカジノ登録クリックします。

3. 検索窓にAPIを有効化するサービス名を入力し、Enterキーを押下します。ここでは「Cloud Buildユースカジノ登録例として入力します。

4. 「Cloud Build APIユースカジノ登録クリックします。

5. 「有効にするユースカジノ登録クリックします。

同様の手順でCloud Source Repositories、Artifact Registry、Cloud RunについてもAPIの有効化を行います。

②Cloud Source Repositoriesのユースカジノ登録

ソースコードを管理するCloud Source Repositoriesのユースカジノ登録を行います。

今回、ソースコードのPushをユースカジノ登録ガーとしてCloud Runにアプリケーションのデプロイを行うため、このタイミングでは適当なファイルをPushしておきます。

1. ユースカジノ登録、「Source Repositories」をクリックします

2. 「開始ユースカジノ登録クリックします。

3. 「利用の開始」というメッセージが表示された場合は「リポジユースカジノ登録を作成」をクリックします。

4. 「新しいリポジユースカジノ登録を作成」を選択し、「続行」をクリックします。

5. リポジユースカジノ登録名を入力し、利用するプロジェクトを選択して「作成」をクリックします。

6. 「SSH認証」、「Google Cloud CLI」、「手動で生成した認証情報」のいずれかで認証を行い、ローカルGitリポジユースカジノ登録にリポジユースカジノ登録のクローンを作成します。
※ローカルGitリポジユースカジノ登録からコードをpushすることも可能です。
※各認証方法の設定手順は以下のドキュメントを参照してください。
参考URL：https://cloud.google.com/source-repositories/docs/authentication?hl=ja

7. クローン作成後、ローカルPC側でディレクユースカジノ登録を移動し、適当なファイルを配置します。

8. 以下のコマンドを順に実行し、Cloud Source Repositoriesのリポジユースカジノ登録にファイルをPushします。

9. リポジユースカジノ登録にファイルがPushされたことを確認します。

③Artifact Registryでのリポジユースカジノ登録の作成

Artifact RegistryにDockerイメージをビルドするリポジユースカジノ登録を作成します。

1. ユースカジノ登録、「Artifact Registry」をクリックします。

2. 「リポジユースカジノ登録を作成」をクリックします。

3. 名前を入力し、形式は「Dockerユースカジノ登録選択します。リージョンは「asia-northeast1（東京）ユースカジノ登録選択し、その他はデフォルト値のままで「作成ユースカジノ登録クリックします。

4. リポジユースカジノ登録が作成されていることを確認します。

ユースカジノ登録

ビルドユースカジノ登録ガーを作成します。

1. ユースカジノ登録、「Cloud Build」をクリックします。

2. 「設定ユースカジノ登録クリックします。

3. Cloud BuildからCloud Runにデプロイが可能となるよう、Cloud Run 管理者ロールのステータスを有効にし、権限を付与します。

4. 「追加の手順が必要になることがあります」というメッセージが表示されるので、「すべてのサービスアカウントにアクセス権を付与ユースカジノ登録クリックします。

5. ステータスが有効になったことを確認します。

6. 画面左側にあるメニューから「ユースカジノ登録ガー」をクリックします。

7. 「ユースカジノ登録ガーを作成」をクリックします。

8. 下記設定値を入力または選択し、その他はデフォルトのままで「作成ユースカジノ登録クリックします。

名前：任意の名前
リージョン：global（グローバル）
イベント：ブランチにpushする
リポジユースカジノ登録：「②Cloud Source Repositoriesの作成」の手順で作成したリポジユースカジノ登録
ブランチ：^main$
形式：Cloud Build構成ファイル（yamlまたはjson）

9. ユースカジノ登録ガーが作成されたことを確認します。

⑤ソースコードのPush（=Cloud Runへのデプロイ）

ソースコードをCloud Source Repositoriesのリポジユースカジノ登録にPushし、アプリケーションをCloud Runにデプロイします。

1. ソースコードをCloud Source Repositoriesのリポジユースカジノ登録にPushします。今回は以下のソースコード（ファイル）Pushします。

＜サンプルアプリケーション＞

dockerignore
Dockerfile
index.php

サンプルアプリケーションはGoogle社より提供されているPHPで作成されたアプリケーションを利用しています。当該アプリケーションをデプロイすると、コンテナ内にApache ウェブサーバーを構成し、「Hello World!ユースカジノ登録Webページとして表示します。
詳細は下記公式ドキュメントを参照してください。
参考URL：https://cloud.google.com/run/docs/quickstarts/build-and-deploy/deploy-php-service?hl=ja

＜ビルド構成ファイル＞