CloudRunにTurborepo内のNestjsをデプロイ

// 公式のサンプルコード
// ref: https://cloud.google.com/run/docs/quickstarts/build-and-deploy/deploy-nodejs-service
const express = require('express')
const app = express()

app.get('/', (req, res) => {
  const name = process.env.NAME || 'World'
  res.send(`Hello ${name}!`)
})

// process.env.PORTからポート取得
const port = parseInt(process.env.PORT) || 8080
app.listen(port, () => {
  console.log(`helloworld: listening on port ${port}`)
})

# マルチステージビルドを利用してコンテナイメージを小さくします
FROM node:16 as build

WORKDIR /opt/turborepo

# モノレポ全体のpackage.jsonとturbo.jsonをコピー
COPY package.json package.json
COPY yarn.lock yarn.lock
COPY turbo.json turbo.json

# APIサーバのファイルをコピー
COPY apps/api apps/api

# APIサーバで利用している内部パッケージをコピー
COPY packages packages

# 依存パッケージのインスール
RUN yarn install --frozen-lockfile

# APIサーバのビルド(コード変更が多い箇所なので最後のステップで実行)
RUN yarn turbo run build --scope="api"


FROM node:16
WORKDIR /opt/turborepo

# APIサーバのビルド結果とnode_modulesをコピー
COPY --from=build /opt/turborepo/apps/api/dist apps/api/dist
COPY --from=build /opt/turborepo/apps/api/node_modules apps/api/node_modules

# 内部パッケージとrootに巻き上げられたnode_modulesのコピー
COPY --from=build /opt/turborepo/packages packages
COPY --from=build /opt/turborepo/node_modules node_modules

WORKDIR /opt/turborepo/apps/api
CMD [ "node", "dist/main.js" ]

# service-nameは任意のCloudrunサービス名名
# service-image-nameは任意のコンテナイメージ名

steps:
  # Build the container image
  - name: 'gcr.io/cloud-builders/docker'
    args: ['build', '-t', 'asia.gcr.io/$PROJECT_ID/service-image-name', '.']
  # Push the container image to Container Registry
  - name: 'gcr.io/cloud-builders/docker'
    args: ['push', 'asia.gcr.io/$PROJECT_ID/service-image-name']
  # Deploy container image to Cloud Run
  - name: 'gcr.io/google.com/cloudsdktool/cloud-sdk'
    entrypoint: gcloud
    # --allow-unauthenticatedで公開（未認証）アクセスを許可
    # ref: https://cloud.google.com/run/docs/authenticating/public?hl=ja#command-line
    args: [
        'run',
        'deploy',
        'service-name', # サービス名
        '--image',
        'asia.gcr.io/$PROJECT_ID/service-image-name',
        '--region',
        'asia-northeast1',
        '--max-instances',
        '10'
        # --allow-unauthenticatedで公開（未認証）アクセスを許可 (許可範囲変更には初回デプロイ後数分かかる)出来るはずだが以下理由で適用されない場合があるためGUI等で設定
        # ref1: https://stackoverflow.com/a/68085858
        # ref2: https://cloud.google.com/sdk/gcloud/reference/run/deploy
        # '--allow-unauthenticated',
      ]

images:
  - asia.gcr.io/$PROJECT_ID/service-image-name
# マシンスペックを1段階上げて高速化したい場合(デフォルトだと1vcpu)
# options:
#  ref: https://cloud.google.com/build/pricing?hl=ja
#  machineType: 'E2_HIGHCPU_8'