在中央大厅构建中将docker映像下载并上传到不同的存储库

Question

我想将某些 Docker 映像设为公共（当前为私有）。所以，基本上我希望从GCR下载大厅构建（私有存储库，然后上传到dockerhub（公共存储库）

我目前的做法是在docker容器中使用docker，然后运行docker命令显式到第一个标记，然后推送到dockerhub。

码头工人现有的任何大厅资源都能自动做到这一点吗？

事实证明，你可以做到这一点。在docker-image-Resource和注册表图像资源中，您需要在配置资源时在开始时设置标签。但是，我想运行一个任务，从中获取标签，然后从私有存储库下载带有标签的docker映像，然后将其上传到公共存储库。这可能吗？




Answer 1

是的，泊坞窗映像资源可以做到这一点。你可以在github上找到很多文档/例子：https://github.com/concourse/docker-image-resource

以下是我为构建图像并将其推送到aws ecr所做的工作。

首先将其定义为管道中的一个资源，并对其进行配置。

resources:
  - name: ecr-repository
    type: docker-image
    source:
      repository: xxxx.dkr.ecr.eu-central-1.amazonaws.com/some/ecr/path

由于我是从ec2实例推送的，因此不需要设置任何凭据。当您想推送到docker hub时，您需要使用您的凭据配置资源。

因此，现在大厅知道了该资源，并且可以在作业步骤中使用。在构建/推送的情况下，您将使用如下所示的放置步骤：

- put: ecr-repository
  params:
    build: .

如果您的Dockerfile不在资源的根目录中，您可以将build设置为指向该路径，或者使用dockerfile选项。有关更多信息，请参阅文档。

或者，还有注册表图像资源。我自己还没有使用过，但是如果你已经有一个工作版本，你可以给它你拥有的人工制品，并把它推到你想要的地方。配置可能是相同的（给它url，凭据），并在放置步骤中使用它。

https://github.com/concourse/registry-image-resource

编辑：

两种资源都有一个参数“additional_flags”。为了不改变您的html" target="_blank">构建任务，您可以将图像输出为archive以及一个指定您想要推送的标签的文件。

docker save image:latest | gzip > ./outdir/image.tar.gz
echo "some foo tags" > ./outdir/tags_file

然后，您可以上传带有附加标签的图像，如下图所示

put: registry-resource
    params:
      image: ./outdir/image.tar.gz
      additional_tags: ./outdir/tags_file

当然，您必须将“outdir”指定为第一个任务中的输出和第二个任务中的输入，才能让中央大厅传输文件。