/tags/cloudrun/ Recent content in CloudRun on LIFELOG Hugo -- gohugo.io ja © 2026 0222-nnn Tue, 11 Aug 2026 00:00:00 +0900 /blog/20260811_terraform_gcp_advanced_cloudrun_artifact_registry/ Tue, 11 Aug 2026 00:00:00 +0900 /blog/20260811_terraform_gcp_advanced_cloudrun_artifact_registry/ <h2 class="relative group">概要 <div id="概要" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%a6%82%e8%a6%81" aria-label="アンカー">#</a> </span> </h2> <p>Cloud Runへ自分のコンテナをデプロイするには、先にArtifact Registryが要ります。Runtime Service Accountへの読み取り権限も必要です。手順が複数のサービスにまたがるため、どこまでTerraformで書けるのかが分かりにくいところです。</p> <p>そこで、まず公開Hello ImageでCloud Run Serviceを作ります。次にそのImageを自分のRepositoryへPushし、参照先を切り替えました。動く状態を保ったまま入れ替えるので、失敗した箇所を切り分けやすくなります。</p> <p>Terraformの基本操作とDockerコマンドは前提としています。Cloud RunとArtifact Registryの組み合わせが初めての方向けです。</p> <p>CI/CDパイプラインからの自動デプロイ、カスタムドメインの割り当て、複数リビジョンへのトラフィック分割は扱いません。</p> <h2 class="relative group">検証すること <div id="検証すること" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%a4%9c%e8%a8%bc%e3%81%99%e3%82%8b%e3%81%93%e3%81%a8" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Artifact RegistryとCloud Run v2 Serviceを作成できること</li> <li>Runtime Service AccountへRepository読取権限を付与できること</li> <li>自前RepositoryへImageをPushしてCloud Runの参照先を変更できること</li> <li>認証付きRequestでServiceを呼び出せること</li> </ul> <h2 class="relative group">前提環境 <div id="前提環境" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%89%8d%e6%8f%90%e7%92%b0%e5%a2%83" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Google Cloud CLI、Terraform、Docker</li> <li>Billingが有効な検証用Google Cloud Project</li> <li>Artifact Registry、Cloud Run、IAMを操作できるGoogleアカウント</li> <li>検証時のバージョン：Terraform 1.14.3、google 7.43.0</li> </ul> <h2 class="relative group">今回の構成 <div id="今回の構成" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e4%bb%8a%e5%9b%9e%e3%81%ae%e6%a7%8b%e6%88%90" aria-label="アンカー">#</a> </span> </h2> <p>Artifact RegistryとCloud Runはどちらもリージョナルなサービスですが、VPCの中には置きません。</p> /blog/20260811_terraform_gcp_advanced_cloudrun_cloudsql_postgresql/ Tue, 11 Aug 2026 00:00:00 +0900 /blog/20260811_terraform_gcp_advanced_cloudrun_cloudsql_postgresql/ <h2 class="relative group">概要 <div id="概要" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%a6%82%e8%a6%81" aria-label="アンカー">#</a> </span> </h2> <p>Cloud RunからCloud SQLへ接続する際、Database Passwordをどこへ渡すかで迷います。環境変数へ直接書けば手軽ですが、Terraform StateやCI Logへ残るとSecretが漏れる経路になります。</p> <p>そこでDatabase PasswordはSecret Managerへ保存します。Cloud RunのRuntime Service Accountには必要な権限だけを付与する設計です。接続自体もIPアドレスではなくUnix Socketを使い、Cloud SQL Auth Proxyの経路に任せます。</p> <p>Terraformの基本操作とDockerコマンドは前提としています。Cloud Run、Cloud SQL、Secret Managerを個別には触ったことがある方向けです。</p> <p>Private IP、Connection Pooling、HA構成は扱いません。Password Rotationの自動化も扱いません。</p> <h2 class="relative group">検証すること <div id="検証すること" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%a4%9c%e8%a8%bc%e3%81%99%e3%82%8b%e3%81%93%e3%81%a8" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Cloud Run、Cloud SQL、Secret Manager、Artifact Registryを連携できること</li> <li>Write-only ArgumentでDatabase PasswordをStateへ保存せず登録できること</li> <li>Runtime Service Accountへ必要最小限の権限を付与できること</li> <li>Cloud RunからUnix Socket経由でPostgreSQLへ接続できること</li> </ul> <h2 class="relative group">前提環境 <div id="前提環境" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%89%8d%e6%8f%90%e7%92%b0%e5%a2%83" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Google Cloud CLI、Terraform 1.11以降、Docker</li> <li>Billingが有効な検証用Google Cloud Project</li> <li>Cloud Run、Cloud SQL、Secret Manager、Artifact Registry、IAMを操作できるGoogleアカウント</li> <li>検証時のバージョン：Terraform 1.14.3、google 7.43.0</li> </ul> <h2 class="relative group">今回の構成 <div id="今回の構成" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e4%bb%8a%e5%9b%9e%e3%81%ae%e6%a7%8b%e6%88%90" aria-label="アンカー">#</a> </span> </h2> <p>Cloud RunとCloud SQLはどちらもVPCの外にあります。接続にはUnix Socketを使います。</p>