olitheolix/drone-gcr

镜像概述

本镜像为Drone CI的插件，用于在运行于GCE实例的Drone CI pipeline中访问Google Container Registry（GCS）。与官方Drone GCR插件不同，它必须运行在具有GCS访问权限的GCE实例上，且无需任何设置（无令牌、无Drone密钥、无服务账户）。

核心功能

• 无需配置令牌、密钥或服务账户即可访问GCS
• 支持拉取和推送GCS中的镜像
• 简化Drone CI pipeline中与GCS相关的镜像操作流程

使用场景

适用于在GCE实例上运行的Drone CI pipeline，需要拉取或推送GCS镜像时使用，无需额外的认证配置步骤。

配置说明

使用时需挂载Docker socket以与主机Docker守护进程交互，并执行Docker命令进行镜像操作。

部署示例

以下是Drone CI pipeline中的使用示例：

yaml
pipeline:
  # 拉取drone-gcr镜像
  pull-drone-gcr-image:
    image: olitheolix/drone-gcr:latest
    # 挂载Docker socket
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    # 执行镜像操作命令
    commands:
      - docker pull gcr.io/project/awesome:latest
      - docker tag gcr.io/project/awesome:latest gcr.io/project/awesome:foo
      - docker push gcr.io/project/awesome:foo

  # 使用GCS镜像
  use-my-awesome-container:
    image: gcr.io/project/awesome:latest
    commands:
      - echo "Now running in container pulled from GCS"

工作原理

Google提供了https://github.com/GoogleCloudPlatform/docker-credential-gcr%EF%BC%8C%E5%AE%83%E4%BC%9A%E9%80%8F%E6%98%8E%E5%9C%B0%E6%9F%A5%E8%AF%A2%E5%AE%9E%E4%BE%8B%E5%85%83%E6%95%B0%E6%8D%AE%E4%BB%A5%E8%8E%B7%E5%8F%96GCS%E8%AE%BF%E9%97%AE%E4%BB%A4%E7%89%8C%E3%80%82%E5%A6%82%E6%9E%9C%E5%AE%9E%E4%BE%8B%E5%85%B7%E6%9C%89GCS%E8%AE%BF%E9%97%AE%E6%9D%83%E9%99%90%EF%BC%8CDocker%E5%8D%B3%E5%8F%AF%E6%97%A0%E9%9C%80%E9%A2%9D%E5%A4%96%E9%85%8D%E7%BD%AE%E8%AE%BF%E9%97%AEGCS%E3%80%82%E6%9C%AC%E9%95%9C%E5%83%8F%E7%9A%84Dockerfile%E5%B0%86%E6%9C%80%E6%96%B0%E7%9A%84Docker%E5%87%AD%E8%AF%81%E5%8A%A9%E6%89%8B%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%96%87%E4%BB%B6%E5%AE%89%E8%A3%85%E5%88%B0Alpine%E5%AE%B9%E5%99%A8%E4%B8%AD%E5%B9%B6%E5%AE%8C%E6%88%90%E9%85%8D%E7%BD%AE%EF%BC%8C%E5%AE%9E%E7%8E%B0%E4%B8%8A%E8%BF%B0%E5%8A%9F%E8%83%BD%E3%80%82