Docker 建置推送動作（對開發人員而言如何運作）

無摩擦自動化

手動建置和推送 Docker 映像有風險、容易出錯且耗時。 自動化這些步驟可以確保可預測性，並增加最終收益，尤其是在團隊規模擴大或更新更頻繁的情況下。

無摩擦集成

Docker Build Push Action 可直接用於 GitHub 存儲庫，以創建圍繞事件（如代碼推送、拉取請求或計劃）的工作流程。

影像標準建構

自動化確保每次建置 Docker 映像時，它們都相同； 因此，可以減少開發、測試和生產等多個環境中的錯誤/差異。

易於部署

透過建置流程自動建置 Docker 映像，並將其推送到儲存庫，部署就變得相對容易了。 可以使用 Kubernetes 或 Docker Swarm 等工具直接從 Docker 映像倉庫拉取或建置多平台映像，從而減少停機時間。

Docker 建置推送操作的工作原理

建置和推送 Docker 操作主要執行三個操作：

1. 設定 Docker 登入：容器註冊表驗證，以安全地推送 Docker 映像。
2. 映像建置：使用包含指令的 Dockerfile 執行 Docker 建置指令。
3. 推送到登錄：將建置的鏡像推送到目標容器註冊表。

這些步驟在 GitHub Actions 工作流程檔案 (.github/workflows/your-workflow.yml) 中定義，您可以在其中指定觸發器、建立設定和登錄憑證。

實作 Docker 建置推送操作

1：準備您的儲存庫

• 新增一個 Dockerfile 來描述容器化應用程式。
• 新增建置所需的任何設定檔或腳本。

# Use Node.js as the base image
FROM node:14

# Set the working directory
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json .
RUN npm install

# Copy the application code
COPY . .

# Expose the application’s port
EXPOSE 3000

# Start the application
CMD ["npm", "start"]

2：將登錄憑證新增為 GitHub Secrets

要建立 Docker 映像並將其推送到容器註冊表，您需要憑證。 將以下內容新增為 GitHub Secrets：

• 進入GitHub上的倉庫設定。
• 轉到"密鑰和變數">"操作"。

新增以下密鑰：

• USERNAME ：您的 Docker Hub 使用者名稱。
• PASSWORD ：您的 Docker Hub 存取令牌或密碼。

對於其他註冊表，情況類似，但有時需要額外的憑證，例如 Amazon ECR 的AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY 。

3：建立 GitHub Actions 工作流程

在 .github/workflows/docker-build-push.yml 的 YAML 工作流程檔案中新增以下行。

name: Docker Build and Push

on:
  push:
    branches:
      - main

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      # Step 1: Check out the repository
      - name: Checkout code
        uses: actions/checkout@v3

      # Step 2: Log in to Docker Hub
      - name: Log in to Docker Hub
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.USERNAME }}
          password: ${{ secrets.PASSWORD }}

      # Step 3: Build and push the Docker image
      - name: Build and push
        uses: docker/build-push-action@v4
        with:
          context: .
          push: true
          tags: username/repository:latest

name: Docker Build and Push

on:
  push:
    branches:
      - main

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      # Step 1: Check out the repository
      - name: Checkout code
        uses: actions/checkout@v3

      # Step 2: Log in to Docker Hub
      - name: Log in to Docker Hub
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.USERNAME }}
          password: ${{ secrets.PASSWORD }}

      # Step 3: Build and push the Docker image
      - name: Build and push
        uses: docker/build-push-action@v4
        with:
          context: .
          push: true
          tags: username/repository:latest

推送到主分支：此工作流程將觸發向主分支發生的每一次推送。

檢出程式碼：使用 actions/checkout 操作檢出儲存庫。

登入註冊表：使用提供的金鑰透過 Docker Hub 進行身份驗證。

建置和推送：它運行 Docker 建置推送操作，該操作將從當前目錄建立映像，直到上下文，並將其推送到 username/repository: latest。

將工作流程檔案提交到您的程式碼倉庫。 只需簡單推送一下，工作流程就會觸發，建立鏡像並將其推送到您指定的註冊表中。