drpsychick/dind-helm Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述

该镜像是一个集成多种开发部署工具的CI（持续集成）专用镜像，旨在简化持续集成流程中的容器化部署、配置管理及工具链依赖问题。通过整合Docker in Docker (dind)、Kubernetes配置管理工具kustomize、Kubernetes包管理器helm，以及git、curl、jq等基础工具，提供一站式CI环境支持。

核心功能与特性

• Docker in Docker (dind) 支持：内置dind功能，允许在容器内运行Docker命令，支持CI流程中的镜像构建、推送和运行操作。
• Kubernetes工具集成：包含kustomize（Kubernetes配置定制管理工具）和helm（Kubernetes包管理器），满足Kubernetes环境下的应用部署需求。
• 基础工具集：预装git（版本控制）、curl（HTTP请求工具）、jq（JSON数据处理工具）等常用命令行工具，覆盖代码拉取、数据传输和处理等基础CI操作。
• 轻量化设计：在整合多工具的同时优化镜像体积，适合CI/CD流水线的快速启动和资源高效利用。

使用场景与适用范围

• 持续集成流程：适用于Jenkins、GitLab CI、GitHub Actions等CI平台，作为运行器或任务执行环境，支持构建、测试、部署等自动化阶段。
• Kubernetes应用部署：用于CI流程中Kubernetes资源的配置管理（kustomize）和应用发布（helm）。
• Docker环境依赖场景：需在CI环境中嵌套运行Docker命令的场景，如多阶段镜像构建、容器化应用测试等。
• 自动化脚本执行：支持包含git操作、API调用（curl）、JSON数据处理（jq）等步骤的自动化脚本运行。

使用方法与配置说明

Docker Run 示例

bash
docker run -d --privileged \
  --name ci-runner \
  -e DOCKER_TLS_CERTDIR=/certs \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v /certs/client \
  sickhub/docker-ci-images:latest

参数说明：

• --privileged：dind运行必需，赋予容器额外权限以支持Docker服务
• -e DOCKER_TLS_CERTDIR=/certs：配置Docker TLS证书目录，设置为空字符串可禁用TLS
• -v /var/run/docker.sock:/var/run/docker.sock：挂载宿主机Docker socket（可选，用于与宿主机Docker daemon通信）
• -v /certs/client：挂载证书目录，存储TLS证书

Docker Compose 示例

yaml
version: '3.8'
services:
  ci-runner:
    image: sickhub/docker-ci-images:latest
    privileged: true
    environment:
      - DOCKER_TLS_CERTDIR=/certs
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - certs-client:/certs/client
    restart: unless-stopped

volumes:
  certs-client:

配置参数与环境变量

注意事项

• 运行dind需使用--privileged标志，存在一定安全风险，建议仅在受信任CI环境中使用。
• 如需持久化Docker数据或缓存，可额外挂载数据卷至/var/lib/docker目录。
• 工具版本随镜像更新变化，可通过docker run --rm sickhub/docker-ci-images:latest <工具名> --version命令确认具体版本。