如何在K8s,Docker-Compose注入镜像Tag

最近在做基于容器的CI/CD, 一个朴素的自动部署的思路是：

从Git Repo打出git tag，作为镜像Tag

ssh远程登录到部署机器

向部署环境注入镜像Tag，拉取镜像，重新部署

下面分享我是如何在K8s、docker-compose中注入镜像TAG(持续部署)？

k8s

熟悉k8s的同学知道， K8s有一个强大的原生配置管理工具：Kustomize工具。

Kustomize 以一种无模板的方式来定制应用程序配置，从而简化了现有应用程序的使用。现在kustomize已经以apply -k的方式内置进kubectl。

这里可以利用Kustomize的edit命令修改定义在Kustomization.yaml中的镜像TAG：

下面是一个简单的Kustomization.yaml文件：

kind: Kustomization namespace: wd resources: - ../base images: - name: hub.docker.com/eap/website //原镜像名 newName: hub.docker.com/eap/website newTag: v1.0.7-hotfix5 // 持续被修改的Tag

做自动部署时，一般由CI给部署脚本导入此次Git Tag，作为镜像Tag。

#!/bin/sh cd /home/wd-deploy/localdeploy/wd/overlays/ kustomize edit set image hub.docker.com/eap/website=hub.docker.com/eap/website:${TAG} kustomize build . | kubectl apply -f -

以上部署脚本: 进入Kustomization.yaml目录，向Kustomization.yaml文件注入新的镜像Tag，构建并应用新的配置。

docker-compose

Docker平台就没有那么好的工具，可明文让你修改镜像配置。

我们可采用shell脚本来曲线修改镜像配置:

假如你有一个简单的docker-compose.yml文件：

version: '3' services: app: image: username/app:d7s8f12 ports: - 80:80

通过shell脚本修改字符串app:后面的镜像Tag，达到注入Tag的目的
sed -E -i'' "s/(.*app:).*/\1$COMMIT/" 'docker-compose.yml'

同样，在做自动部署时，由CI给以上脚本导入此次Git Tag，作为镜像Tag。

#!/bin/sh cd /home/wd-deploy/app/ sed -E -i'' "s/(.*app:).*/\1$COMMIT/" 'docker-compose.yml' docker-compose pull app && docker-compose up -d

以上部署脚本: 进入docker-compose.yml目录，向Compose文件注入新的镜像Tag，拉取镜像并应用新的配置。

结束语

本文记录了向K8s, Docker-Compose平台注入镜像Tag的方式， 为啥要专题讲这个呢？ 因为注入Tag是自动部署的必经过程。