2

我有一大组 GCP Cloud Build 触发器,我通过云调度程序调用它们,它们都运行良好。现在,我想通过外部 API 调用来调用这些触发器,并向它们传递值和参数数量不同的动态参数。

我能够通过运行 API 请求来启动触发器,但我发送的 API 请求中的任何 JSON 参数都被忽略了。Google 在https://cloud.google.com/cloud-build/docs/configuring-builds/substitute-variable-values讨论替换参数。我在 cloudbuild.yaml 文件中定义了这些变量,但是它们没有从 API 请求传播到我的 shell 脚本中。我在身份验证或授权方面没有任何错误,因此安全性可能不是问题。

我的想法是否完全受支持,或者我是否需要求助于其他解决方案,例如运行带有容器的 GKE 集群,这些容器会暴露其 API(一个非常繁重的解决方案)。

4

1 回答 1

4

我们做了类似的事情——我们从 Jenkins 迁移到 GCB,但对于某些人来说,我们仍然需要一个更好的“UI”来开始构建/传递变量。

我从这里获得了脚本并根据我们自己的需要对其进行了修改:https ://medium.com/@nieldw/put-your-build-triggers-into-source-control-with-the-cloud-build-api-ed0c18d6fcac

这是他们的 REST API:https ://cloud.google.com/cloud-build/docs/api/reference/rest/v1/projects.triggers/run

对于下面的脚本,请记住您需要要运行的触发器 ID。(您也可以通过解析另一个 REST API 的输出来获得此信息。)

TRIGGER_ID=1
# we need to specify ATLEAST the branch name or commit id (check after)
BRANCH_OR_SHA=$2

# check if branch_name or commit_sha
if [[ $BRANCH_OR_SHA =~ [0-9a-f]{5,40} ]]; then
    # is COMMIT_HASH
    COMMIT_SHA=$BRANCH_OR_SHA
    BRANCH_OR_SHA="\"commitSha\": \"$COMMIT_SHA\""
else
    # is BRANCH_NAME
    BRANCH_OR_SHA="\"branchName\": \"$BRANCH_OR_SHA\""
fi

# This is the request we send to google so it knows what to build
# Here we're overriding some variables that we have already set in the default 'cloudbuild.yaml' file of the repo
cat <<EOF > request.json
{
  "projectId": "$PROJECT_ID",
  $BRANCH_OR_SHA,
  "substitutions": {
    "_MY_VAR_1": "my_value",
    "_MY_VAR_2": "my_value_2"
   }
}
EOF

# our curl post, we send 'request.json' with info, add our Token, and set the trigger_id
curl -X POST -T request.json -H "Authorization: Bearer $(gcloud config config-helper \
    --format='value(credential.access_token)')" \
        https://cloudbuild.googleapis.com/v1/projects/"$PROJECT_ID"/triggers/"$TRIGGER_ID":run
于 2020-01-20T17:31:07.473 回答