使用github action 拉取国外docker镜像
- k8s部署经常用到国外镜像,如果本地无法拉取可以考虑使用github action环境
- github action的ci服务器在国外,不受中国防火墙影响
- github action 自带docker命令
- 运行时直接将你仓库代码拉取下来
步骤
-
你的国内docker仓库,拿到docker login的命令(这个根据不同的云获取,建议不要用dockerhub)
-
新建一个github的仓库
-
创建文件 .github/workflows/docker-build.yml
yaml
name: Docker Build
on: [push]
jobs:
build:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v2
- name: Log in to Docker Hub
run: docker login xxx; bash github_push_docker.sh
- 上面是github action的流水线,docker login 指令请自行替换
- 然后请在项目根路径创建 github_push_docker.sh ,内容如下
bash
#!/bin/bash
pull_registry="gcr.io/tekton-releases/github.com/tektoncd/pipeline/cmd" # 目标仓库
push_registry="你的云/你的仓库" # 例子:swr.cn-south-1.myhuaweicloud.com/myrepo
image1="controller:v0.56.0@sha256:fc5669e1bbabbf24b0ee4591ff20793643d778942e91ae52b3f7cca26d81a99b"
image2="nop:v0.56.0@sha256:4e627be53f78f30f73084ea0695d97397930d6f12d4cfab28d97b1aa57842881"
images=($image1 $image2)
for i in "${!images[@]}"
do
image=`echo ${images[$i]} | awk -F'@' '{print $1}'`
docker pull ${pull_registry}/${image}
docker tag ${pull_registry}/${image} ${push_registry}/${image}
docker images;
docker push ${push_registry}/${image}
done
- 注意:当前仓库任何代码变更都将触发流水线运行
github_push_docker.sh 的使用
- pull的仓库(国外)请保持一致,结尾不要加 / 号
- 镜像有多少个,就弄多少个变量。如: image1 、image2、 image3
- 创建变量后加入 images 数组 images=($image1 $image2 $image3) ,模仿格式即可
- 脚本自动处理 镜像 @ 后面的 sha值,因为当你使用sha值拉回来的镜像是没有tag的,你push就很麻烦了
总结
- 这是基于github action的拉取镜像方式,本质就是运行了一个简单的脚本。理论上你可以用github的机器做任何事情,比如更复杂的cicd流程