构建 Docker 镜像并上传

347 字约 1 分钟

本文介绍如何在流水线中构建 Docker 镜像并推送至 Docker 制品库。

上传到CNB Docker制品库

CNB 流水线内置了触发者的访问凭据，可直接用于登录 CNB Docker 制品库并推送镜像。

配置文件示例：

.cnb.yml
main:
  push:
    - services:
        - docker #声明后，流水线内可以直接使用docker命令
      stages:
        - name: set docker tag
          script: echo -n "${CNB_DOCKER_REGISTRY}/${CNB_REPO_SLUG_LOWERCASE}:latest"
          exports:
            info: IMAGE_TAG

        - name: docker build
          script: docker build -t $IMAGE_TAG .

        - name: push image
          script: docker push $IMAGE_TAG

上传到官方或其他Docker制品库

如需推送至官方或其他 Docker 制品库，可将 Docker 凭证存储于密钥仓库，再通过 imports 语法导入流水线。

配置文件示例：

.cnb.yml
main:
  push:
    - services:
        - docker #声明后，流水线内可以直接使用docker命令
      # 从一个密钥仓库里，导入DOCKER凭证到环境变量
      imports: https://cnb.cool/<your-repo-slug>/-/blob/main/xxx/docker-envs.yml
      stages:
        - name: set docker tag
          script: echo -n "${DOCKER_REGISTRY}/${DOCKER_GROUP}$/${DOCKER_REPO_NAME}$:$CNB_COMMIT_SHORT"
          exports:
            info: IMAGE_TAG

        - name: docker login
          script: docker login -u ${DOCKER_USER} -p "${DOCKER_PWD}" ${DOCKER_REGISTRY}

        - name: docker build
          script: docker build -t $IMAGE_TAG .

        - name: push image
          script: docker push $IMAGE_TAG

docker-envs.yml

DOCKER_USER: user
DOCKER_PWD: password
DOCKER_REGISTRY: docker.io
DOCKER_GROUP: group_name
DOCKER_REPO_NAME: repo_name