Cloud Buildを用いてCloud Runへのデプロイを自動化する #GoogleCloud

Google Cloud上のCloud Runへのデプロイを自動化する手法を紹介します。
今回はSpring Initializrを用いて作成したJavaアプリケーションをデプロイしていきます。
またGoogle Cloud内で完結させたかったため、ソースレポジトリにはGitHubではなくCloud Source Repositoriesを使用しています。

使用サービス

Cloud Source Repositories
Artifact Repository
Cloud Run
Cloud Build

Cloud Runへのデプロイの流れ

デプロイの流れは以下のようになっています。

開発者がCloud Source RepositoriesへソースコードをPush
Cloud BuildがPushをトリガーとして起動
レポジトリ上のDockerfileを基にコンテナイメージがビルドされ、Artifact Registryに作成されたイメージがPushされる
Artifact Registryに格納されているイメージをCloud Runへデプロイ

手順

Cloud Source Repositoriesの設定

初めにこちらの記事を参考に、Spring Bootで簡易的なサーバを作成します。
Google CloudのコンソールからCloud Source Repositoriesのページに移動します。
[リポジトリを追加]->[新しいリポジトリを作成]へ選択し、リポジトリ名・プロジェクト名を入力後[作成]を押します。
作成後、いくつかの手法でコードをPushする手順が表示されるので、個人に合った方法でコードをPushしてください。

Artificial Repositoryの設定

Google CloudのコンソールからArtifact Repositoriesのページに移動し、[リポジトリを作成]を押してください。
リポジトリ名を入力後、形式を[Docker]、ロケージョンタイプを[リージョン]、デプロイするリージョンを[global]にします。
他の設定はデフォルト設定のまま[作成]を押します。

Cloud Run・Cloud Buildの設定

Google CloudのコンソールからCloud Runのページに移動し、サービスを作成してください。
[ソースリポジトリから新しいリビジョンを継続的にデプロイする]->[Cloud Buildを設定]を選択してください。
リポジトリプロパイダーに[Cloud Source Repositories]、リポジトリに自身で入力したリポジトリ名を選択し[次へ]を押下してください。
Pushトリガーにしたいブランチを入力、ビルドタイプを[Dockerfile]に選択後[保存]を押します。
続いてサービス名とリージョンを入力し、認証を[未認証の呼び出しを許可]に選択後、他の設定はデフォルトのまま[作成]を押すと、Cloud Runのサービスが作成されます。
作成したCloud Runのサービス詳細画面に遷移するため、[継続的デプロイを編集します]へと移動してください。
今回はCloud Build構成ファイルを自身で作成するため、[構成]->[ロケーション]->[リポジトリ]を選択してください。
次に、特段の理由が無い限り[サービスアカウントのメールアドレス]に入力されているアドレスを空にしたほうがトラブルが起きずに良いです。
これらが設定できたら[保存]を押し、Cloud Buildの設定を完了させます。

Dockerfileとcloudbuild.yamlの設定

Cloud Buildがbuild時に使用するDockerfileに以下の内容で格納し、コードを保管しているレポジトリのルートディレクトリに配置してください。

#
# Build stage
#
FROM eclipse-temurin:17-jdk-jammy AS build
ENV HOME=/usr/app
RUN mkdir -p $HOME
WORKDIR $HOME
ADD . $HOME
RUN chmod +x ./mvnw
RUN ./mvnw -f $HOME/pom.xml clean package

#
# Package stage
#
FROM eclipse-temurin:17-jre-jammy
ARG JAR_FILE=/usr/app/target/*.jar
COPY --from=build $JAR_FILE /app/runner.jar
EXPOSE 8080
ENTRYPOINT java -jar /app/runner.jar

Cloud Buildが何を行うかを指定するcloudbuild.yamlを以下のように作成し、コードを保管しているレポジトリのルートディレクトリに配置してください。

steps:
  # build the container image 
  - name: gcr.io/cloud-builders/docker
    args: [ 'build', '-t', '[artifact registryのリージョン]-docker.pkg.dev/[自身のプロジェクト名]/[artifact registryのレポジトリ名]/[イメージ名]:latest', '.' ]
    # args: ['build', '-t', '$_AR_HOSTNAME/$PROJECT_ID/$REPO_NAME/$_SERVICE_NAME:$COMMIT_SHA']

  # Push the container image to Artifact Registry
  - name: 'gcr.io/cloud-builders/docker'
    args: ['push', '[artifact registryのregion]-docker.pkg.dev/[project名]/[artifact registryのrepositry名]/[イメージ名]:latest']
    # args: ['push', '$_AR_HOSTNAME/$PROJECT_ID/$REPO_NAME/$_SERVICE_NAME:$COMMIT_SHA']

  # Deploy container image to Cloud Run
  - name: 'gcr.io/google.com/cloudsdktool/cloud-sdk'
    entrypoint: gcloud
    args:
      - 'run'
      - 'deploy'
      - '[Cloud Runのサービス名]'
      - '--image'
      - '[artifact registryのregion]-docker.pkg.dev/[project名]/[artifact registryのrepositry名]/[イメージ名]:latest'
      - '--region'
      - '[Cloud Runのregion]'

以下のディレクトリ構成になっていれば、Cloud Source RepositoriesにPushするとアプリケーションがCloud Runへ自動的にデプロイされます。

Cloud Buildを用いてCloud Runへのデプロイを自動化する

目次