Next.js+BunをCloud Runに自動デプロイする方法

# ベースイメージとしてbunを使用 
FROM oven/bun:1 AS base 
WORKDIR /app 

# 依存関係のインストール 
FROM base AS deps 
COPY package.json bun.lockb* ./ 
RUN bun install --frozen-lockfile 

# ビルドステージ 
FROM base AS builder 
WORKDIR /app COPY --from=deps /app/node_modules ./node_modules COPY . . 

# Next.jsアプリケーションをビルド 
ENV NEXT_TELEMETRY_DISABLED=1 
ENV NODE_ENV=production 
RUN bun run build 

# 本番環境用のステージ - より軽量なイメージを使用 
FROM oven/bun:1-slim AS runner 
WORKDIR /app 
ENV NODE_ENV=production 
ENV NEXT_TELEMETRY_DISABLED=1 

# ビルド成果物をコピー 
COPY --from=builder /app/public ./public 
COPY --from=builder /app/.next/standalone ./ 
COPY --from=builder /app/.next/static ./.next/static 

# Cloud Runのデフォルトポート 
EXPOSE 8080 
ENV PORT=8080 

# bunでNext.jsサーバーを起動 
CMD ["bun", "server.js"]

name: Deploy to Production 
# mainブランチへのpush時に自動実行 
 on: 
  push: 
   branches: - main 

# 環境変数の一元管理 
# secrets経由で機密情報を安全に管理 
env: 
 PROJECT_ID: xxxxx 
 REGION: asia-northeast1 
 SERVICE_ACCOUNT: ${{ secrets.SERVICE_ACCOUNT }} 
 WIF_PROVIDER: ${{ secrets.WIF_PROVIDER }} 
 DOCKER_REPOSITORY: xxxxx 
 SERVICE_NAME: xxxxx jobs: 

deploy: 
 runs-on: ubuntu-latest 

 # Google Cloud認証に必要な最小限の権限 
 # セキュリティのベストプラクティスに従い限定 
 permissions: 
  contents: "read" 
  id-token: "write" 

 steps: 
  # ソースコードをワークスペースに取得 
  # リポジトリ全体をチェックアウト
  - name: Checkout code 
    uses: actions/checkout@v4 

  # Workload Identity Federationで安全に認証 
  # サービスアカウントキーを保存せずキーレス認証 
  - name: Authenticate to Google Cloud 
    uses: google-github-actions/auth@v2 
    with: 
        workload_identity_provider: ${{ env.WIF_PROVIDER }}    
　　  　 service_account: ${{ env.SERVICE_ACCOUNT }} 

  # gcloudコマンドを使用可能にする 
  # 後続ステップでGoogle Cloud操作を実行 
  - name: Setup Cloud SDK 
    uses: google-github-actions/setup-gcloud@v2 
  
  # コミットハッシュを使ってユニークなイメージ名を生成 
  # 各デプロイを一意に識別し、ロールバックを容易にする 
  - name: Set Docker image name and tag 
    run: | echo "IMAGE_NAME=${{ env.REGION }}-docker.pkg.dev/${{ env.PROJECT_ID }}/${{ env.DOCKER_REPOSITORY }}/${{ env.SERVICE_NAME }}:$(git rev-parse --short HEAD)" >> $GITHUB_ENV 

  # Artifact Registryリポジトリの準備 
  # 存在チェック後、必要時のみ新規作成で初回実行に対応 
  - name: Create Artifact Registry repository if not exists   　　
　　　run: | 
         gcloud artifacts repositories describe ${{ env.DOCKER_REPOSITORY }} \ --location=${{ env.REGION }} \ --project=${{ env.PROJECT_ID }} 2>/dev/null || \ 
　　　　　 gcloud artifacts repositories create ${{ env.DOCKER_REPOSITORY }} \ --repository-format=docker \ --location=${{ env.REGION }} \ --project=${{ env.PROJECT_ID }} \ --description="Docker repository for Cloud Run deployment" 

  # Artifact Registry用のDocker認証を設定 
  # Dockerイメージをプッシュするための認証設定 
  - name: Configure Docker for Artifact Registry 
    run: | 
        gcloud auth configure-docker ${{ env.REGION }}-docker.pkg.dev --quiet 

  # Dockerイメージをビルドしてレジストリにプッシュ 
  # アプリケーションをコンテナ化してGoogle Cloudに保存 
  - name: Build and push Docker image 
    run: | 
        docker build -t ${{ env.IMAGE_NAME }} . docker push ${{ env.IMAGE_NAME }} 

  # Cloud Runに新しいイメージをデプロイ 
  # リソース設定やセキュリティ設定も同時に適用 
  - name: Deploy to Cloud Run 
   　run: | gcloud run deploy ${{ env.SERVICE_NAME }} \ 
            --region=${{ env.REGION }} \ 
            --image=${{ env.IMAGE_NAME }} \ 
            --platform=managed \ 
            --allow-unauthenticated \ 
            --port=3000 \ 
            --service-account=${{ env.SERVICE_ACCOUNT }} \ 
            --memory=1Gi \ 
            --cpu=2 \ 
            --max-instances=10 \ 
            --min-instances=0 \ 
            --project=${{ env.PROJECT_ID }}