Docker Build Push Action（开发者工具如何工作）

无摩擦自动化

手动构建和推送Docker镜像是公开的，容易出错且耗时。 自动化这些步骤确保可预测性，并为底线节省了时间，尤其是在团队扩展或更新更频繁时。

无摩擦集成

Docker Build Push Action 与 GitHub 仓库无缝协作，可以围绕代码推送、拉取请求或计划事件创建工作流程。

标准化镜像构建

自动化确保每次构建Docker镜像时，都是保持一致的； 从而减少了跨多个环境（如开发、暂存和生产环境）的错误/差异。

轻松部署

通过使用构建的自动化Docker镜像及其推送到存储库中，部署可相对简单。 Kubernetes或Docker Swarm等工具可以直接从Docker注册表中拉取或构建多平台镜像，从而减少停机时间。

Docker Build Push Action 如何工作

构建和推送Docker操作做了三件核心的事情：

1. 设置Docker登录：容器注册表身份验证以安全地推送Docker镜像。
2. 镜像构建：使用包含指令的Dockerfile运行Docker构建命令。
3. 推送到注册表：将构建的镜像推送到目标容器注册表。

这些步骤在GitHub Actions工作流文件（.github/workflows/your-workflow.yml）中定义，其中您指定触发器、构建配置和注册表凭据。

实现Docker Build Push Action

1: 准备您的存储库

• 添加一个Dockerfile描述容器化的应用程序。
• 添加构建所需的任何配置文件或脚本。

# Use Node.js as the base image
FROM node:14

# Set the working directory
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json .
RUN npm install

# Copy the application code
COPY . .

# Expose the application’s port
EXPOSE 3000

# Start the application
CMD ["npm", "start"]

2: 将注册表凭证添加为GitHub Secrets

要将Docker镜像构建并推送到容器注册表，您需要凭据。 将这些添加为GitHub Secrets：

• 进入GitHub上的存储库设置。
• 转到 Secrets 和 Variables > Actions。

添加以下秘密：

• USERNAME：您的Docker Hub用户名。
• PASSWORD：您的Docker Hub访问令牌或密码。

对于其他注册表，这相似，但有时需要额外的凭据，例如用于Amazon ECR的AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY。

3: 创建GitHub Actions工作流

在.github/workflows/docker-build-push.yml文件的YAML工作流文件中添加以下行。

name: Docker Build and Push

on:
  push:
    branches:
      - main

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      # Step 1: Check out the repository
      - name: Checkout code
        uses: actions/checkout@v3

      # Step 2: Log in to Docker Hub
      - name: Log in to Docker Hub
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.USERNAME }}
          password: ${{ secrets.PASSWORD }}

      # Step 3: Build and push the Docker image
      - name: Build and push
        uses: docker/build-push-action@v4
        with:
          context: .
          push: true
          tags: username/repository:latest

name: Docker Build and Push

on:
  push:
    branches:
      - main

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      # Step 1: Check out the repository
      - name: Checkout code
        uses: actions/checkout@v3

      # Step 2: Log in to Docker Hub
      - name: Log in to Docker Hub
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.USERNAME }}
          password: ${{ secrets.PASSWORD }}

      # Step 3: Build and push the Docker image
      - name: Build and push
        uses: docker/build-push-action@v4
        with:
          context: .
          push: true
          tags: username/repository:latest

推送到Main： 每次推送到主分支时，工作流将被触发。

检出代码： 使用actions/checkout操作以检出存储库。

登录到注册表： 使用提供的秘密验证Docker Hub。

构建和推送： 运行Docker Build Push Action，将从当前目录构建镜像并将其推送到用户名/存储库:latest。

将工作流文件提交到您的存储库。 通过一个简单的推送，工作流将触发以构建镜像并将其推送到您指定的注册表。