Question

我正在尝试编写一个脚本，用于基于Dockerfile的内容对Docker映像进行简单标记，基本上类似于“自动版本化”。

当前过程是：

检查Docker存储库中的最新版本（我正在使用AWS ECR）
获取该图片的摘要
从本地Dockerfile构建映像
比较来自远程映像和本地映像的摘要

现在是问题所在。本地构建的图像没有要与之比较的RepoDigest，因为它尚未在存储库中。

这是错误：

Template parsing error: template: :1:2: executing "" at <index .RepoDigests 0>: error calling index: index out of range: 0

我想到的另一种方法是提取远程图像，构建本地图像并比较图层，如果图层相同，则不执行任何操作，如果图层不同=新版本，我可以发布新标签并推送图片。我不确定这些层是否适合这种方式。

另一种可能的方法是使用一些临时标签（例如pointer，无论如何都要推送，以防标签与最新版本相同，请不要发布新版本并停在那里。这意味着在存储库中的某处总会有pointer标签。 （我还认为这可能是latest标签的定义？）

这是我用来构建图像的脚本：

#!/usr/bin/env bash

repository=myrepo
path=mypath.dkr.ecr.ohio-1.amazonaws.com/${repository}/

set -e
set -o pipefail

if [[ $# -gt 0 ]]; then
    if [[ -d "$1" ]]; then
        latest=$(aws ecr describe-images --repository-name ${repository}/$1 --output text --query 'sort_by(imageDetails,& imagePushedAt)[*].imageTags[*]' | tr '\t' '\n' | grep -e '^[0-9]$' | tail -1 )  || true
        if [[ -z "$latest" ]]; then
            latest=0
        fi
    else
        echo "$1 is not a directory"
        exit 1
    fi
else
   echo "Provide build directory"
   exit 1
fi

image="$path$1"
temporaryImage="$image:build"

echo "Building $image..."
docker build -t ${temporaryImage} $1

if [[ ${latest} -gt 0 ]]; then
    latestDigest=$(aws ecr describe-images --repository-name ${repository}/$1 --image-ids "imageTag=${latest}" | jq -r '.imageDetails[0].imageDigest')
    buildDigest=$(docker inspect --format='{{index .RepoDigests 0}}' ${temporaryImage})
    if [[ "$image@$latestDigest" == "$buildDigest" ]]; then
        echo "The desired version of the image is already present in the remote repository"
        exit 1
    fi
    version=$((latest+1))
else
    version=1
fi

versionedImage="$image:$version"
latestImage="$image:latest"
devImage="$image:dev"
devVersion="$image:$version-dev"

docker tag ${temporaryImage} ${versionedImage}
docker tag ${versionedImage} ${latestImage}
docker push ${versionedImage}
docker push ${latestImage}
echo "Image '$versionedImage' pushed successfully!"

docker build -t ${devImage} $1/dev/
docker tag ${devImage} ${devVersion}
docker push ${devImage}
docker push ${devVersion}
echo "Development image '$devImage' pushed successfully!"

比较Docker中内置的本地和远程映像

0 个答案: