やりたいこと：
Python Flask Hello WorldをGithub ActionsでCICDパイプライン経由でCloud Runにデプロイする。

この記事ではCloud Runのプロジェクト作成とGithub actionsに渡すキーの作成まで行います。

事前準備
CLIのインストール
https://cloud.google.com/sdk/docs/install?hl=ja

Pythonのインストール
Win storeからインストール

CLIのインストール

インストーラが最後まで行けば、CMDが起動してログインを求められる

CLIから新規プロジェクトを作成

まずはプロジェクト作成

プロジェクト作成

# プロジェクトIDは世界でユニークなIDをつけてね
export PROJECT_ID="my-cloud-run-python-$(date +%s)"

# 新規プロジェクトを作成
gcloud projects create $PROJECT_ID --name="My Cloud Run Python Project"

# 作成したプロジェクトをアクティブに設定
gcloud config set project $PROJECT_ID

作成したプロジェクトを選択

gcloud config set project %PROJECT_ID%

必要なAPIを有効化

gcloud services enable run.googleapis.com cloudbuild.googleapis.com artifactregistry.googleapis.com

エラー「type: googleapis.com/billing-enabled」が発生した場合、プロジェクトに請求先を紐付ける必要があります。

プロジェクトに課金アカウントをリンク
1️⃣ 左メニュー：課金 → アカウント管理
2️⃣ 対象の課金アカウントを選択
3️⃣ 「アカウント管理」→ 「プロジェクトを管理」へ移動
4️⃣ さっき作成した%PROJECT_ID%を選択し、課金アカウントを関連付ける

gitfub Actionsがデプロイに使用するアカウントの作成と権限の付与

:: サービスアカウント作成
gcloud iam service-accounts create github-actions-deployer --display-name="GitHub Actions Deployer"
:: 権限を付与
gcloud projects add-iam-policy-binding %PROJECT_ID% --member="serviceAccount:github-actions-deployer@%PROJECT_ID%.iam.gserviceaccount.com" --role="roles/run.admin"
gcloud projects add-iam-policy-binding %PROJECT_ID% --member="serviceAccount:github-actions-deployer@%PROJECT_ID%.iam.gserviceaccount.com" --role="roles/iam.serviceAccountUser"
gcloud projects add-iam-policy-binding %PROJECT_ID% --member="serviceAccount:github-actions-deployer@%PROJECT_ID%.iam.gserviceaccount.com" --role="roles/storage.admin"

サービスアカウントキーを作成

このキーをgithub actionsで使用できます
キーはカレントディレクトリにjson形式で出力されています。

キー出力

gcloud iam service-accounts keys create key.json --iam-account=github-actions-deployer@%PROJECT_ID%.iam.gserviceaccount.com

いったんここまで
次回は、github actionsにシークレットキーを追加します（key.json）