使用Jib和Gitlab CI构建docker映像

Question

我正在尝试创建一个管道，使用JIB（通过Maven插件）创建docker图像，并将其推送到我的Gitlab注册表。

当我登录到docker注册表时，这在本地运行良好。

<plugin>
    <groupId>com.google.cloud.tools</groupId>
    <artifactId>jib-maven-plugin</artifactId>
    <version>1.0.0</version>
    <configuration>
        <allowInsecureRegistries>true</allowInsecureRegistries>
        <from>
            <image>dockerhost/projectgroup/alpine</image>
        </from>
        <to>
            <image>dockerhost/project/imagename:${project.version}</image>
        </to>
        <container>
            <useCurrentTimestamp>true</useCurrentTimestamp>
        </container>
    </configuration>
</plugin>

说我有一个。gitlab ci。yml看起来像：

stages:
  - build_image

build_image:
  stage: build_image
tags:
  - dev
script: |
  mvn compile jib:build

现在我在管道被触发时得到一个异常

Build image failed: Failed to authenticate with registry dockerhost/projectgroup/alpine because: peer not authenticated

我假设我得到了这个错误，因为我还没有运行docker login-u[用户名]-p[密码/令牌]

我怎么会需要一个.gitlab-ci.yml，它使用docker-in-docker镜像能够在我的脚本中运行docker登录？

除了使用docker-in-docker映像在我的Gitlab CI上构建此映像之外，还有其他选择吗？

Answer 1

对于Gradle用户：

 ./gradlew jib \
 -Djib.to.image=${CI_REGISTRY_IMAGE}:latest \
 -Djib.to.auth.username=${CI_REGISTRY_USER} \
 -Djib.to.auth.password=${CI_REGISTRY_PASSWORD}

Answer 2

使用GitLab，您可以定义可用于将注册表凭据传递给Jib的秘密环境变量。

>

mvn compile jib:build -Djib.to.image=my-container-image:latest -Djib.to.auth.username=$REGISTRY_USER -Djib.to.auth.password=$REGISTRY_PASSWORD

Answer 3

自GitLab 9.0以来，默认情况下所有必要的变量都可用：

• CI_注册表——项目注册表的URL
• CI_注册表_图像——项目注册表的“基本”图像名称
• CI_注册表_用户——可以访问项目注册表的技术用户
• CI_REGISTRY_PASSWORD——该用户的密码/令牌

因此，可以使用以下命令生成和发布图像：

mvn compile jib:build \
    -Djib.to.auth.username=${CI_REGISTRY_USER} \
    -Djib.to.auth.password=${CI_REGISTRY_PASSWORD} \
    -Djib.to.image=${CI_REGISTRY_IMAGE}:latest

还可以使用Maven设置，就像在Maven注册表上进行身份验证时通常使用的那样。