本文作者:丁辉
DronePlugins构建Docker镜像
准备环境
克隆仓库到本地
1
git clone https://gitea.offends.cn/offends/Kubernetes.git && cd Kubernetes/CICD/Drone
修改 Dockerfile 并上传至自己的仓库
进入 Drone Web页面点击 SYNC 同步仓库
点击 ACTIVATE REPOSITORY 激活存储库
点击 Settings 配置 Secrets
变量名 解释 例 REGISTRY 镜像仓库地址 registry.cn-hangzhou.aliyuncs.com DOCKER_USERNAME 镜像仓库登录用户 DOCKER_PASSWORD 镜像仓库登录密码 REPO 镜像的仓库名称 registry.cn-hangzhou.aliyuncs.com/<命名空间>/<镜像名>
插件 plugins/docker 参数
属性 | 类型 | 可选/必选 | 描述 | 默认值 |
---|---|---|---|---|
registry | 字符串 | 可选 | 身份验证到该注册表的注册表 | 无 |
username | 字符串 | 可选 | 使用此用户名进行身份验证 | 无 |
password | 字符串 | 可选 | 使用此密码进行身份验证 | 推荐使用密钥 |
repo | 字符串 | 可选 | 图像的仓库名称 | 无 |
tags | 数组 | 可选 | 图像的仓库标签 | 无 |
secret | 字符串 | 可选 | 使用buildkit将秘密传递给dockerbuild。例如id=mysecret,src=secret-file |
无 |
dockerfile | 字符串 | 可选 | 要使用的Dockerfile | Dockerfile |
dry_run | 字符串 | 可选 | 如果不应在最后推送Docker镜像,则为布尔值 | 无 |
purge | 布尔值 | 可选 | 如果应在最后清理Docker镜像,则为布尔值 | true |
context | 字符串 | 可选 | 要使用的上下文路径,默认为git存储库的根目录 | 无 |
target | 字符串 | 可选 | 要使用的构建目标,必须在Docker文件中定义 | 无 |
force_tag | 布尔值 | 可选 | 替换现有匹配的镜像标签 | false |
insecure | 布尔值 | 可选 | 启用与此注册表的不安全通信 | false |
mirror | 字符串 | 可选 | 使用镜像注册表而不是直接从中央Hub拉取图像 | 无 |
bip | 布尔值 | 可选 | 用于传递桥接IP | false |
custom_dns | 字符串 | 可选 | 为容器设置自定义DNS服务器 | 无 |
custom_dns_search | 字符串 | 可选 | Docker守护程序DNS搜索域 | 无 |
storage_driver | 字符串 | 可选 | 支持aufs 、overlay 或vfs 驱动器 |
无 |
storage_path | 字符串 | 可选 | Docker守护程序存储路径 | 无 |
build_args | 字符串 | 可选 | 传递给docker build的自定义参数 | 无 |
build_args_from_env | 字符串 | 可选 | 将环境变量作为docker build的自定义参数传递 | 无 |
auto_tag | 布尔值 | 可选 | 根据git分支和git标签自动生成标签名称 | false |
auto_tag_suffix | 字符串 | 可选 | 使用此后缀生成标签名称 | 无 |
debug | 布尔值 | 可选 | 以详细调试模式启动docker守护进程 | false |
launch_debug | 布尔值 | 可选 | 以详细调试模式启动docker守护进程 | false |
mtu | 字符串 | 可选 | Docker守护程序自定义MTU设置 | 无 |
ipv6 | 字符串 | 可选 | Docker守护程序IPv6网络 | 无 |
experimental | 布尔值 | 可选 | Docker守护程序实验模式 | false |
daemon_off | 布尔值 | 可选 | 不启动docker守护进程 | false |
cache_from | 字符串 | 可选 | 考虑作为缓存源的镜像 | 无 |
squash | 布尔值 | 可选 | 在构建时压缩层 | false |
pull_image | 布尔值 | 可选 | 强制在构建时拉取基础镜像 | false |
compress | 布尔值 | 可选 | 使用gzip压缩构建上下文 | false |
custom_labels | 字符串 | 可选 | 附加的k=v标签 | 无 |
label_schema | 字符串 | 可选 | label-schema标签 | 无 |
字符串 | 可选 | Docker电子邮件 | 无 | |
no_cache | 字符串 | 可选 | 不使用缓存的中间容器 | 无 |
add_host | 字符串 | 可选 | 附加的主机:IP映射 | 无 |
platform | 字符串 | 可选 | 指定构建输出的目标平台,例如linux/amd64 、linux/arm64 或darwin/amd64 |
无 |
ssh-agent-key | 字符串 | 可选 | 用于ssh直通的私钥,参见https://docs.docker.com/engine/reference/commandline/buildx_build/#ssh | 推荐使用密钥 |
Drone Webhook 通知构建结果
准备环境
克隆仓库到本地
1
git clone https://gitea.offends.cn/offends/Kubernetes.git && cd Kubernetes/CICD/Drone
修改 Dockerfile 并上传至自己的仓库
进入 Drone Web页面点击 SYNC 同步仓库
点击 ACTIVATE REPOSITORY 激活存储库
点击 Settings 修改 Configuration,修改后点击 SAVE CHANGES 保存
1
.drone-build-webhook.yml
配置 Secrets
变量名 解释 例 WEBHOOK_URL 发送 Webhook 的 URL https://open.feishu.cn/open-apis/bot/v2/hook/***
插件 plugins/webhook 参数
属性名 | 类型 | 必需性 | 描述 | 默认值 |
---|---|---|---|---|
urls | string | required | 发送 Webhook 的 URL | none |
username | string | optional | 用于基本身份验证的用户名 | none |
password | string | optional | 用于基本身份验证的密码 | none |
SECRET | string | 推荐使用的密钥 | none | |
method | string | optional | 请求使用的 HTTP 方法 | POST |
content_type | string | optional | Webhook 的内容类型 | application/json |
template | string | optional | Webhook 的自定义模板 | none |
headers | array | optional | 自定义标头的映射 | none |
skip_verify | boolean | optional | 跳过 SSL 验证 | false |
debug | boolean | optional | 启用调试信息 | false |
Drone Dind 构建 Docker 镜像
准备环境
克隆仓库到本地
1
git clone https://gitea.offends.cn/offends/Kubernetes.git && cd Kubernetes/CICD/Drone
修改 Dockerfile 并上传至自己的仓库
进入 Drone Web页面点击 SYNC 同步仓库
点击 ACTIVATE REPOSITORY 激活存储库
点击 Settings 开启 Trusted (未开启无法挂载Docker守护进程)
修改 Configuration,修改后点击 SAVE CHANGES 保存
1
.drone-dind.yml
配置 Secrets
变量名 解释 例 REGISTRY 镜像仓库地址 registry.cn-hangzhou.aliyuncs.com DOCKER_USERNAME 镜像仓库登录用户 DOCKER_PASSWORD 镜像仓库登录密码 NAMESPACE 镜像的仓库名称 <命名空间> IMAGENAME 镜像名称 IMAGETAG 镜像标签
Drone 构建多架构 Docker 镜像
准备环境
克隆仓库到本地
1
git clone https://gitea.offends.cn/offends/Kubernetes.git && cd Kubernetes/CICD/Drone
修改 Dockerfile 并上传至自己的仓库
进入 Drone Web页面点击 SYNC 同步仓库
点击 ACTIVATE REPOSITORY 激活存储库
点击 Settings 下 General 修改 Configuration,修改后点击 SAVE CHANGES 保存
1
.drone-buildx.yml
配置 Secrets
变量名 解释 例 REGISTRY 镜像仓库地址 docker.io DOCKER_USERNAME 镜像仓库登录用户 DOCKER_PASSWORD 镜像仓库登录密码 REPO 镜像的仓库名称 docker.io/<命名空间>/<镜像名>
Drone Scp 文件到服务器内
准备环境
克隆仓库到本地
1
git clone https://gitea.offends.cn/offends/Kubernetes.git && cd Kubernetes/CICD/Drone
修改 Dockerfile 并上传至自己的仓库
进入 Drone Web页面点击 SYNC 同步仓库
点击 ACTIVATE REPOSITORY 激活存储库
点击 Settings 下 General 修改 Configuration,修改后点击 SAVE CHANGES 保存
1
.drone-scp.yml
配置 Secrets
变量名 解释 例 HOST 目标主机机器 192.168.1.10 USER 目标主机机器用户名 Root PASSWORD 目标主机机器密码 PORT 目标主机机器端口 22
插件 appleboy/drone-scp 参数
属性名 | 类型 | 是否必需 | 描述 | 默认值 |
---|---|---|---|---|
host | 字符串 | 必需 | 目标主机机器。 | 无 |
port | 数字 | 可选 | 目标主机机器端口。 | 22 |
username | 字符串 | 必需 | 目标主机机器用户名。 | 无 |
password | 字符串 | 必需 | 目标主机机器密码。 | 无 |
key | 字符串 | 可选 | 目标主机机器私钥。建议保密。 | 无 |
passphrase | 字符串 | 可选 | 私钥密码。建议保密。 | 无 |
target | 字符串 | 必需 | 目标主机机器路径。 | 无 |
source | 字符串 | 必需 | 源文件路径。 | 无 |
rm | 布尔值 | 可选 | 复制后是否删除源文件。 | false |
timeout | 数字 | 可选 | 超时时间(秒)。 | 30 |
command_timeout | 数字 | 可选 | 命令超时时间(分钟)。 | 10 |
strip_components | 数字 | 可选 | 从目标路径中去除的组件数。 | 0 |
tar_tmp_path | 字符串 | 可选 | 用于临时存储tar文件的路径。 | 无 |
tar_exec | 字符串 | 可选 | Tar命令。 | 无 |
overwrite | 布尔值 | 可选 | 如果目标文件存在,是否覆盖。 | false |
proxy_host | 字符串 | 可选 | 代理主机。 | 无 |
proxy_port | 数字 | 可选 | 代理端口。 | 0 |
proxy_username | 字符串 | 可选 | 代理用户名。 | 无 |
proxy_password | 字符串 | 可选 | 代理密码。建议保密。 | 无 |
proxy_key | 字符串 | 可选 | 代理私钥。建议保密。 | 无 |
proxy_key_path | 字符串 | 可选 | 代理私钥路径。 | 无 |
proxy_key_passphrase | 字符串 | 可选 | 代理私钥密码。建议保密。 | 无 |
Drone Ssh 操作服务器
准备环境
克隆仓库到本地
1
git clone https://gitea.offends.cn/offends/Kubernetes.git && cd Kubernetes/CICD/Drone
修改 Dockerfile 并上传至自己的仓库
进入 Drone Web页面点击 SYNC 同步仓库
点击 ACTIVATE REPOSITORY 激活存储库
点击 Settings 下 General 修改 Configuration,修改后点击 SAVE CHANGES 保存
1
.drone-ssh.yml
配置 Secrets
变量名 解释 例 HOST 目标主机机器 192.168.1.10 USER 目标主机机器用户名 Root PASSWORD 目标主机机器密码 PORT 目标主机机器端口 22
插件 appleboy/drone-ssh 参数
属性名 | 类型 | 是否必须 | 描述 | 默认值 |
---|---|---|---|---|
host | 字符串 | 必须 | 服务器的主机名或IP地址。 | 无 |
port | 字符串 | 可选 | 服务器的端口。 | 22 |
username | 字符串 | 可选 | 目标主机用户的帐户。 | 无 |
password | 字符串 | 可选 | 登录到服务器的密码。 | 无(建议保密) |
key | 字符串 | 可选 | 用户私钥的明文。 | 无(建议保密) |
key_path | 字符串 | 可选 | 登录到服务器的私钥路径。 | 无 |
envs | 数组 | 可选 | 在脚本部分可用的自定义秘密。 | 无 |
script | 字符串 | 可选 | 在服务器上执行的命令。 | 无 |
script_stop | 布尔值 | 可选 | 在第一次失败后停止脚本执行。 | false |
timeout | 字符串 | 可选 | SSH连接建立的最长时间。 | 30秒 |
command_timeout | 字符串 | 可选 | 执行命令的最长时间。 | 10分钟 |
proxy_host | 字符串 | 可选 | 代理的主机名或IP地址。 | 无 |
proxy_port | 字符串 | 可选 | 代理端口。 | 无 |
proxy_username | 字符串 | 可选 | 代理用户名。 | 无 |
proxy_password | 字符串 | 可选 | 代理密码。 | 无(建议保密) |
proxy_key | 字符串 | 可选 | 代理私钥的明文。 | 无(建议保密) |
proxy_key_path | 字符串 | 可选 | 登录到代理的私钥路径。 | 无 |
Drone Git Push 代码
你不会,俺不会,大家一起都不会!
准备环境
克隆仓库到本地
1
git clone https://gitea.offends.cn/offends/Kubernetes.git && cd Kubernetes/CICD/Drone
修改 Dockerfile 并上传至自己的仓库
进入 Drone Web页面点击 SYNC 同步仓库
点击 ACTIVATE REPOSITORY 激活存储库
点击 Settings 下 General 修改 Configuration,修改后点击 SAVE CHANGES 保存
1
.drone-git-push.yml
配置 Secrets
变量名 解释 例 REMOTE 目标远程仓库 <仓库 clone 地址> SSH_KEY 远程机器的私有SSH密钥 <应该是 .ssh/id_rsa 文件>
插件 appleboy/drone-git-push 参数
属性名 | 类型 | 是否必须 | 描述 | 默认值 |
---|---|---|---|---|
ssh_key | 字符串 | 可选 | 远程机器的私有SSH密钥。 | 无 |
remote | 字符串 | 必须 | 目标远程仓库(如果为空,则假定存在)。 | 无 |
remote_name | 字符串 | 可选 | 用于本地操作的远程的名称。 | deploy |
branch | 字符串 | 可选 | 要推送到的目标分支。 | master |
local_branch | 字符串 | 可选 | 从中推送的本地分支或引用。 | HEAD |
path | 字符串 | 可选 | 仓库的路径。 | 当前仓库 |
force | 布尔值 | 可选 | 使用 –force 标志进行强制推送。 | false |
skip_verify | 布尔值 | 可选 | 跳过HTTPS证书的验证。 | false |
commit | 布尔值 | 可选 | 在推送之前添加并提交仓库的内容。 | false |
commit_message | 字符串 | 可选 | 为提交添加自定义消息。 | [skip ci] Commit dirty state |
empty_commit | 布尔值 | 可选 | 如果没有更改,则创建一个空的提交。 | false |
author_name | 字符串 | 可选 | 提交的作者姓名。 | commiter name |
author_email | 字符串 | 可选 | 提交的作者电子邮件。 | commiter email |
followtags | 布尔值 | 可选 | 使用 –follow-tags 选项推送。 | false |
I'm so cute. Please give me money.
- 本文链接: https://blog.offends.cn/Kubernetes/CICD/Drone/DronePlugins构建Docker镜像.html
- 版权声明: 本博客所有文章除特别声明外,均默认采用 CC BY-NC-SA 4.0 许可协议。