时间戳

首页 > 解决方案 > Cloud Build - 使用 exec 包装器连接到 Cloud SQL 代理 + 其他 GCP 资源的凭据错误

node.js - Cloud Build - 使用 exec 包装器连接到 Cloud SQL 代理 + 其他 GCP 资源的凭据错误

问题描述

我正在尝试exec-wrapper在 Cloud Build 步骤中使用 来运行 Cloud SQL 代理并运行 Node 脚本来执行自定义数据库迁移。这是我的云构建配置的样子：

steps:
- name: gcr.io/cloud-builders/docker
  args: ['build', '-t', 'gcr.io/$PROJECT_ID/api-stg', '.']
- name: gcr.io/cloud-builders/docker
  args: ['push', 'gcr.io/$PROJECT_ID/api-stg']
- name: gcr.io/cloud-builders/gcloud
  args: ['app', 'deploy', 'app-stg.yaml', '--image-url=gcr.io/$PROJECT_ID/api-stg']
- name: "gcr.io/google-appengine/exec-wrapper"
  args: ["-i", "gcr.io/$PROJECT_ID/api-stg",
         "-s", "$PROJECT_ID:us-central1:<Cloud SQL Instance Name>",
         "--", "scripts/management/custom_migration"]

images: ['gcr.io/$PROJECT_ID/api-stg']
timeout: 1200s # 20 minutes

在我的custom_migration.js文件中，我有以下内容：

const {Storage} = require('@google-cloud/storage');

const storage = new Storage();
const bucket = storage.bucket(BUCKET_NAME);
const file = await bucket.file(key);
const result = await new Promise(resolve => file.download((err, data) => {...}));
...

这会导致以下错误google-auth-library：

Error: The file at /root/.google/credentials does not exist, or it is not a file. 
Error: ENOENT: no such file or directory, lstat '/root/.google'

在新版本中部署时，我的 App Engine 柔性环境能够运行此代码，但 Cloud Build 步骤中的相同代码未正确获得凭据。如何允许 exec-wrapper 使用我的 App Engine 柔性环境的默认凭据？

标签： node.jsdockergoogle-cloud-platformgoogle-cloud-storagegoogle-cloud-build

解决方案

这一步对我有用

steps:
  - name: 'node:14-alpine'
    entrypoint: 'sh'
    args:
      - -c
      - |
        wget https://dl.google.com/cloudsql/cloud_sql_proxy.linux.amd64 -O cloud_sql_proxy
        chmod +x cloud_sql_proxy
        ./cloud_sql_proxy -instances=my-project-id:us-central1:vertx=tcp:5432 &
        npm install @google-cloud/storage pg
        node index-test.js

因为我不知道你的自定义容器的内容，你可以尝试适应这样的东西

steps:
  - name: 'gcr.io/$PROJECT_ID/api-stg'
    entrypoint: 'sh'
    args:
      - -c
      - |
        wget https://dl.google.com/cloudsql/cloud_sql_proxy.linux.amd64 -O cloud_sql_proxy
        chmod +x cloud_sql_proxy
        ./cloud_sql_proxy -instances=my-project-id:us-central1:vertx=tcp:5432 &
        npm install @google-cloud/storage pg
        node scripts/management/custom_migration

关于标准库的问题，我的猜测是 AppEngine 环境和 Cloud Build 环境之间的冲突。

如果您查看 Google Auth 库，您可以看到 App Engine 凭据的一个案例和 Compute 凭据的另一个案例。该计算在任何 Google Cloud 服务（Cloud Run、Cloud Functions、Compute Engine、Cloud Build 等）上都以标准方式使用，但 App Engine 有其特殊性。

推荐阅读