Docker 빌드 푸시 작업(개발자를 위한 작동 방식)

마찰 없는 자동화

Docker 이미지를 수동으로 빌드하고 푸시하는 것은 노출되기 쉽고 오류가 발생하기 쉬우며 시간이 많이 소요됩니다. 이 단계를 자동화하면 팀이 규모를 늘리거나 업데이트가 더 빈번할 때 특히 예측 가능성을 보장하고, 하단 라인에 시간을 추가합니다.

마찰 없는 통합

Docker 빌드 푸시 액션은 GitHub 리포지토리와 바로 연동되어 코드 푸시, 풀 리퀘스트 또는 일정과 같은 이벤트를 중심으로 워크플로우를 생성할 수 있습니다.

이미지를 표준화하여 빌드

자동화는 Docker 이미지가 빌드될 때마다 동일하다는 것을 보장합니다; 따라서 개발, 스테이징 및 프로덕션과 같은 여러 환경에서 오류/불일치를 줄입니다.

간편한 배포

Docker 이미지의 빌드를 자동화하고 이를 레포지토리에 푸시함으로써 배포가 상대적으로 쉬워질 수 있습니다. Kubernetes나 Docker Swarm과 같은 도구를 사용하여 Docker 레지스트리에서 바로 다중 플랫폼 이미지를 가져오거나 빌드할 수 있어 다운타임을 줄입니다.

Docker Build Push Action의 작동 방식

Build and Push Docker action은 세 가지 핵심 작업을 수행합니다:

1. Docker 로그인 설정: 컨테이너 레지스트리 인증을 통해 Docker 이미지를 안전하게 푸시합니다.
2. 이미지 빌드: 명령어가 포함된 Dockerfile을 사용하여 Docker 빌드 명령을 실행합니다.
3. 레지스트리에 푸시: 빌드된 이미지를 대상 컨테이너 레지스트리에 푸시합니다.

이 단계는 GitHub Actions 워크플로 파일(.github/workflows/your-workflow.yml)에 정의되며, 트리거, 빌드 구성, 및 레지스트리 자격 증명을 지정합니다.

Docker Build Push Action 구현

1: 저장소 준비하기

• 컨테이너화된 애플리케이션을 설명하는 Dockerfile을 추가합니다.
• 빌드에 필요한 모든 구성 파일이나 스크립트를 추가합니다.

# Use Node.js as the base image
FROM node:14

# Set the working directory
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json .
RUN npm install

# Copy the application code
COPY . .

# Expose the application’s port
EXPOSE 3000

# Start the application
CMD ["npm", "start"]

2: 레지스트리 자격 증명을 GitHub 비밀에 추가하기

Docker 이미지를 컨테이너 레지스트리에 빌드하고 푸시하기 위해 자격 증명이 필요합니다. 이를 GitHub 비밀에 추가합니다:

• GitHub에서 저장소 설정으로 이동합니다.
• 비밀 및 변수 > 액션으로 이동합니다.

다음 비밀을 추가합니다:

• USERNAME: 귀하의 Docker Hub 사용자 이름.
• PASSWORD: 귀하의 Docker Hub 액세스 토큰 또는 비밀번호.

다른 레지스트리의 경우, 이와 유사하지만 때때로 추가 자격 증명이 필요합니다. 예를 들어, Amazon ECR의 AWS_ACCESS_KEY_ID 및 AWS_SECRET_ACCESS_KEY.

3: GitHub Actions 워크플로 생성하기

.github/workflows/docker-build-push.yml의 YAML 워크플로 파일에 다음 줄을 추가합니다.

name: Docker Build and Push

on:
  push:
    branches:
      - main

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      # Step 1: Check out the repository
      - name: Checkout code
        uses: actions/checkout@v3

      # Step 2: Log in to Docker Hub
      - name: Log in to Docker Hub
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.USERNAME }}
          password: ${{ secrets.PASSWORD }}

      # Step 3: Build and push the Docker image
      - name: Build and push
        uses: docker/build-push-action@v4
        with:
          context: .
          push: true
          tags: username/repository:latest

name: Docker Build and Push

on:
  push:
    branches:
      - main

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      # Step 1: Check out the repository
      - name: Checkout code
        uses: actions/checkout@v3

      # Step 2: Log in to Docker Hub
      - name: Log in to Docker Hub
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.USERNAME }}
          password: ${{ secrets.PASSWORD }}

      # Step 3: Build and push the Docker image
      - name: Build and push
        uses: docker/build-push-action@v4
        with:
          context: .
          push: true
          tags: username/repository:latest

메인에 푸시: 워크플로는 메인 브랜치에 발생하는 모든 푸시를 트리거합니다.

코드 체크아웃: actions/checkout 액션을 사용하여 저장소를 체크아웃하세요.

레지스트리에 로그인: 제공된 비밀을 사용하여 Docker Hub에 인증합니다.

빌드 및 푸시: 현재 디렉토리와 컨텍스트에서 이미지를 빌드하고 사용자이름/저장소:latest에 푸시하는 Docker Build Push Action을 실행합니다.

워크플로 파일을 저장소에 커밋합니다. 간단한 푸시로 워크플로가 이미지를 빌드하고 지정된 레지스트리에 푸시하도록 트리거됩니다.