drpsychick/dind-buildx-helm

镜像概述

该Docker镜像专为持续集成（CI）环境设计，集成了Docker-in-Docker（dind）、Docker Buildx、Helm以及常用工具如git、curl、jq等，旨在提供一站式的CI/CD工具链，简化构建、测试和部署流程。

核心功能和特性

• Docker-in-Docker (dind): 支持在容器内部运行Docker守护进程，允许在CI环境中构建和推送Docker镜像。
• Docker Buildx: 提供高级构建功能，支持多平台镜像构建、缓存优化等。
• Helm: Kubernetes包管理工具，用于管理Kubernetes应用的部署、升级和回滚。
• 基础工具集: 包含git（版本控制）、curl（HTTP请求）、jq（JSON处理）等常用命令行工具，满足CI流程中的各类操作需求。

使用场景和适用范围

• CI/CD流水线: 适用于Jenkins、GitLab CI、GitHub Actions等CI/CD平台，作为构建环境执行构建、测试和部署任务。
• Docker镜像构建: 利用dind和buildx在CI环境中构建、标记和推送Docker镜像到仓库。
• Kubernetes应用部署: 通过Helm在CI流程中自动化部署Kubernetes应用。
• 脚本自动化: 结合git、curl、jq等工具，实现版本控制、API交互和数据处理等自动化脚本。

使用方法和配置说明

基本使用（docker run）

bash
docker run -d --privileged \
  --name ci-image \
  -v /var/run/docker.sock:/var/run/docker.sock \
  sickhub/docker-ci-images

注意: 使用dind时需添加--privileged参数以获取必要权限，或挂载宿主机的Docker socket（/var/run/docker.sock）以共享宿主机Docker环境。

环境变量配置

Docker Compose配置示例

yaml
version: '3'
services:
  ci-environment:
    image: sickhub/docker-ci-images
    privileged: true
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./ci-scripts:/scripts
    environment:
      - DOCKER_TLS_CERTDIR=""
      - GIT_CONFIG_USER_NAME="CI Bot"
      - GIT_CONFIG_USER_EMAIL="ci@example.com"
    command: /scripts/run-ci.sh

典型使用流程

1. 拉取代码: 使用git clone拉取项目代码到容器内。
2. 构建Docker镜像: 通过docker buildx build构建多平台镜像。
3. 推送镜像: 使用docker push将镜像推送到Docker仓库。
4. 部署应用: 通过helm upgrade --install部署应用到Kubernetes集群。

注意事项

• 运行时需注意权限配置，--privileged模式可能带来安全风险，建议仅在可信环境中使用。
• 如需持久化数据（如Helm配置、Git仓库），可通过挂载卷（volumes）实现。
• 定期更新镜像以获取工具的最新版本和安全补丁。