ueberdosis/build-tools

Build Tools（构建工具）

包含多种实用CI/CD工具的Docker镜像，专为GitLab CI流水线优化。

https://github.com/ueberdosis/build-tools

包含的工具

• bash
• curl
• Docker
• Docker Buildx
• Docker Compose
• git
• openssl
• regctl（用于高级镜像处理）
• rsync
• sshpass（用于需要密码认证的SSH服务器）
• https://aquasecurity.github.io/trivy/%EF%BC%88%E5%AE%B9%E5%99%A8%E5%AE%89%E5%85%A8%E6%89%AB%E6%8F%8F%E5%B7%A5%E5%85%B7%EF%BC%89

依赖项

Docker

快速开始

通过.gitlab-ci.yml中的default.image关键字引入镜像：

yaml
default:
  image: ueberdosis/build-tools:0.65.0

使用示例

使用Docker Compose构建镜像

如果COMPOSE_FILE不是默认的docker-compose.yml，需进行指定。详见Docker Compose文档。

yaml
build_app:
  variables:
    COMPOSE_FILE: docker-compose.build.yml  # 指定自定义的compose文件
  stage: build
  script:
    - docker-compose build app  # 构建app服务镜像
    - docker-compose push app   # 推送app服务镜像

运行trivy扫描

复制命令到.gitlab-ci.yml后，需调整镜像名称和标签。详见https://aquasecurity.github.io/trivy/latest/docs/target/container_image/%E3%80%82

yaml
container_scan:
  script:
    - |
      trivy image \
        --severity HIGH,CRITICAL \  # 只扫描高和严重级别的漏洞
        --ignore-unfixed \          # 忽略未修复的漏洞
        --exit-code 1 \             # 发现漏洞时退出码设为1
        registry.gitlab.com/your-repository-path/your-image-name:your-tag  # 替换为实际镜像地址

贡献指南

如需在Docker Hub发布新版本，执行以下命令：

bash
export VERSION="0.65.0"  # 设置版本号

# 初始化buildx
docker buildx create --use

# 构建、标记并推送多平台镜像
docker buildx build \
  --platform linux/amd64,linux/arm64/v8 \  # 支持amd64和arm64架构
  --tag ueberdosis/build-tools:$VERSION \   # 标记镜像
  --push \                                 # 推送至Docker Hub
  .

许可证

GNU通用公共许可证v3.0（GNU General Public License v3.0）