cookielab/container-image-tools Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

cookielab/container-image-tools

Repo: [***]

镜像概述和主要用途

该容器镜像包含用于构建和管理容器镜像的工具集合。基于scratch构建，同时集成了busybox提供的最小化shell工具。主要用于简化容器镜像的构建、推送流程，支持多架构镜像管理，并通过凭证助手实现与各类容器 registry 的无缝认证。

核心功能和特性

包含的工具

• Busybox：提供基础shell工具
• Kaniko：无需Docker守护进程的容器镜像构建工具
• Manifest Tool：用于管理容器镜像manifest的工具
• Skopeo：用于检查、复制容器镜像的工具
• 凭证助手
  • ENV凭证助手：适用于Docker Hub、GitLab容器 registry等
  • Amazon ECR凭证助手：适用于AWS ECR
  • Google Cloud GCR凭证助手：适用于Google Cloud GCR

使用场景和适用范围

• 容器镜像的构建与推送（支持Docker Hub、GitLab容器 registry、AWS ECR、Google Cloud GCR等）
• 多架构容器镜像的构建与合并
• CI/CD环境中容器镜像的自动化构建流程（如GitLab CI）

使用方法和配置说明

单架构镜像构建与推送（GitLab Registry示例）

通过Kaniko构建镜像并推送到GitLab容器 registry，利用ENV凭证助手进行认证，无需手动创建docker config.json文件。

shell
export DOCKER_registry_gitlab_com_USR="${CI_REGISTRY_USER}"
export DOCKER_registry_gitlab_com_PSW="${CI_REGISTRY_PASSWORD}"
kaniko --destination "${CI_REGISTRY_IMAGE}:${CI_COMMIT_SHA}"

环境变量说明：

• DOCKER_registry_gitlab_com_USR：GitLab容器 registry用户名（通常使用CI环境变量CI_REGISTRY_USER）
• DOCKER_registry_gitlab_com_PSW：GitLab容器 registry密码（通常使用CI环境变量CI_REGISTRY_PASSWORD）
• CI_REGISTRY_IMAGE：GitLab项目容器镜像地址（CI环境变量）
• CI_COMMIT_SHA：提交SHA值，用作镜像标签（CI环境变量）

多架构镜像构建（GitLab CI配置示例）

多架构镜像需在对应架构的硬件上分别构建，然后通过manifest合并。可使用预定义的GitLab CI配置实现。

yaml
include:
  - remote: [***]

variables:
  DOCKER_registry_gitlab_com_USR: "${CI_REGISTRY_USER}"
  DOCKER_registry_gitlab_com_PSW: "${CI_REGISTRY_PASSWORD}"
  REGISTRY_IMAGE: "${CI_REGISTRY_IMAGE}:${CI_COMMIT_SHA}"

build:
  extends: .multiarch
  script:
    - kaniko --build-arg TARGETARCH="${TARGETARCH}" --destination "${REGISTRY_IMAGE}-${TARGETARCH}"

build-multiarch:
  extends: .manifest
  needs:
    - build

配置说明：

• include：引入多架构构建的预定义CI配置
• variables：定义认证信息和镜像地址
• build作业：继承.multiarch配置，在不同架构环境构建对应镜像（TARGETARCH为架构变量，如amd64、arm64）
• build-multiarch作业：继承.manifest配置，合并各架构镜像为多架构manifest