使用GitHub操作和容器註冊表來掌握Docker Image Management-Golang-PHP中文網

掌握docker圖像管理與github動作：綜合指南

>朋友和同事經常問：“您如何如此高效地管理部署？” 我的秘密？自動執行重複任務並專注於真正重要的事情。這篇文章詳細介紹了我如何使用GitHub操作和容器註冊表進行無縫的Docker Image Management-您可以輕鬆複製的過程。

> 在當今的軟件開發環境中，CI/CD不是奢侈品。這是必需的。想像一下在享用咖啡的同時毫不費力地部署代碼 - 這是將github動作和容器註冊表結合的能力。

為什麼github動作和容器註冊表至關重要

>

Mastering Docker Image Management with GitHub Actions and Container Registries

github動作：您的CI/CD合作夥伴

github動作不僅僅是一種自動化工具；這是您集成的CI/CD解決方案，響應代碼推送，拉請請求或計劃的事件。它的無縫GITHUB集成使其非常適合已經使用該平台的團隊。 >

>容器註冊表：您的圖像存儲庫

將諸如Docker Hub或Github容器註冊表（GHCR）之類的容器註冊表作為您的Docker圖像的安全存儲庫。他們提供版本控制和在從開發到生產的所有環境中的各個環境中的一致部署。 >

常見的Docker圖像管理挑戰

Mastering Docker Image Management with GitHub Actions and Container Registries

手動過程：

複雜的標籤：
安全問題：
> 慢慢的構建時間：
>簡化您的工作流程：逐步指南

>步驟1：配置您的github操作工作流程

>在您的存儲庫中創建A Mastering Docker Image Management with GitHub Actions and Container Registries 目錄，並定義YAML Workflow文件。此示例構建，標籤和推動Docker映像：

.github/workflows>步驟2：安全管理秘密

在GitHub Secrets中牢固地將敏感信息（註冊表憑證）存儲。轉到您的存儲庫的

name: Build and Push Docker Image
on:
  push:
    branches:
      - main
jobs:
  build-and-push:
    runs-on: ubuntu-latest
    steps:
    - name: Checkout Code
      uses: actions/checkout@v4
    - name: Log in to GitHub Container Registry
      # Securely authenticate with GHCR
      run: echo ${{ secrets.GITHUB_TOKEN }} | docker login ghcr.io -u ${{ github.actor }} --password-stdin
    - name: Build Docker Image
      # Build with 'latest' tag
      run: docker build -t ghcr.io/${{ github.repository }}/app:latest .
    - name: Push Docker Image to GHCR
      run: docker push ghcr.io/${{ github.repository }}/app:latest

登入後複製

設置＆gt;秘密和變量＆gt;動作

並添加秘密，例如：

DOCKER_USERNAME
DOCKER_PASSWORD

對於GHCR而言，

秘密會自動提供並示為您的存儲庫。 GITHUB_TOKEN

步驟3：實施強大的標記策略

>使用github環境變量，例如

>和GITHUB_SHA進行有效版本：GITHUB_REF

name: Build and Push Docker Image
on:
  push:
    branches:
      - main
jobs:
  build-and-push:
    runs-on: ubuntu-latest
    steps:
    - name: Checkout Code
      uses: actions/checkout@v4
    - name: Log in to GitHub Container Registry
      # Securely authenticate with GHCR
      run: echo ${{ secrets.GITHUB_TOKEN }} | docker login ghcr.io -u ${{ github.actor }} --password-stdin
    - name: Build Docker Image
      # Build with 'latest' tag
      run: docker build -t ghcr.io/${{ github.repository }}/app:latest .
    - name: Push Docker Image to GHCR
      run: docker push ghcr.io/${{ github.repository }}/app:latest

登入後複製

步驟4：通過緩存

優化構建速度

利用Docker的構建緩存以避免多餘的工作：

- name: Build Docker Image with Tags
  # Tag with 'latest' and unique commit SHA
  run: |
    IMAGE_NAME=ghcr.io/${{ github.repository }}/app
    docker build -t $IMAGE_NAME:latest -t $IMAGE_NAME:${{ github.sha }} .

- name: Push Docker Images with Tags
  run: |
    docker push ghcr.io/${{ github.repository }}/app:latest
    docker push ghcr.io/${{ github.repository }}/app:${{ github.sha }}

登入後複製

解決共同挑戰

Mastering Docker Image Management with GitHub Actions and Container Registries