如何在Google App Engine标准环境中使用Google Cloud Build或其他方法设置环境变量？

Question

是否有必要将云构建中的环境变量注入到App Engine标准环境中？

我不想将我的环境变量推送到应用程序中的GitHub。yaml或。env。因此，当Cloud Build拉入并部署时，它缺少。env文件，服务器无法完成某些请求。

我试图避免使用数据存储，因为数据存储的异步特性会使代码更加混乱。我试图使用这里找到的加密机密，但这似乎不起作用，因为我将这些机密添加到了app deploy中，并且它们没有进入部署，所以我假设这不是云构建的用例。

我还尝试了这里的教程，以导入。env文件从存储中导入App Engine Standard，但由于Standard没有本地存储，我认为它将失效。

那么是否无论如何都可以将. env注入App Engine Standard环境而不使用Datastore，或者提交app.yaml或. env来更改控制？可能使用Cloud Build、KMS或某种类型的存储？

以下是我尝试的cloudbuild。yaml：

steps:
- name: "gcr.io/cloud-builders/gcloud"
  args: ["app", "deploy"]
  secretEnv: ['SECRET1', 'SECRET2', 'SECRET3', 'SECRET4', 'SECRET5']
timeout: "1600s"

secrets:
- kmsKeyName: projects/<Project-Name>/locations/global/keyRings/<Key-Ring-Name>/cryptoKeys/<Key-Name>
  secretEnv:
    SECRET1: <encrypted-key-base64 here>
    SECRET2: <encrypted-key-base64 here>
    SECRET3: <encrypted-key-base64 here> 
    SECRET4: <encrypted-key-base64 here> 
    SECRET5: <encrypted-key-base64 here>

Answer 1

高五布里亚式的回答很棒，但我添加了我稍微不同的解决方案。

1). 在根项目文件夹中，我们需要cloudbuild。yaml文件，但我将其称为buildsetttings。yaml，因为第一个名字有问题

buildsetttings.yaml我添加了这段代码：

    steps:
  - name: node
    entrypoint: npm
    args: ['install']
  - name: node
    entrypoint: npm
    env:
      - 'DB_URL=${_DB_URL}'
      - 'SENDGRID_API_KEY=${_SENDGRID_API_KEY}'
      - 'CLIENT_ID=${_CLIENT_ID}'
    args: ['run', 'create-app-yaml']
  - name: 'gcr.io/cloud-builders/gcloud'
    args: ['app', 'deploy']

Answer 2

我有另一个解决方案，如果有人仍然对此感兴趣。这应该适用于所有语言，因为环境变量直接添加到app.yaml文件中

>

在构建触发器中添加替换变量（如本答案所述）。

将环境变量添加到应用程序。yaml在某种程度上，它们可以很容易地被构建触发变量替代。这样地：

    env_variables:
     SECRET_KEY: %SECRET_KEY%

    - name: 'gcr.io/cloud-builders/gcloud'
      entrypoint: bash
      args:
      - '-c'
      - |
      sed -i 's/%SECRET_KEY%/'${_SECRET_KEY}'/g' app.yaml
      gcloud app deploy  app.yaml

Answer 3

下面是一个关于如何在云构建（触发器）设置中安全存储环境变量并将其导入应用程序的教程。

基本上有三个步骤：

>

将环境变量添加到构建触发器设置之一的“variables”部分

在构建触发器中向何处添加变量的屏幕截图

按照惯例，在构建触发器中设置的变量必须以下划线（_）开头

配置cloudbuild.yaml（在代码示例的第二步）以从构建触发器中读取变量，将它们设置为env vars，并将所有env vars写入本地. env文件

将couldbuild.yaml（下图）添加到您的项目根目录

steps:
- name: node:10.15.1
  entrypoint: npm
  args: ["install"]
- name: node:10.15.1
  entrypoint: npm
  args: ["run", "create-env"]
  env:
    - 'MY_SECRET_KEY=${_MY_SECRET_KEY}'
- name: "gcr.io/cloud-builders/gcloud"
  args: ["app", "deploy"]
timeout: "1600s"