从github动作中从ghcr.io中拉码头图像

Question

我正在使用以下工作流程代码（在 github文档）以构建和发布docker映像到github容器注册表。

name: Create and publish a Docker image

on:
  push:
    branches: ['release']
  pull_request: 
    branches: ['release'] 

env:
  REGISTRY: ghcr.io
  IMAGE_NAME: ${{ github.repository }}

jobs:
  build-and-push-image:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      packages: write

  steps:
    - name: Checkout repository
      uses: actions/checkout@v3

    - name: Log in to the Container registry
      uses: docker/login-action@f054a8b539a109f9f41c372932f1ae047eff08c9
      with:
        registry: ${{ env.REGISTRY }}
        username: ${{ github.actor }}
        password: ${{ secrets.GITHUB_TOKEN }}

    - name: Extract metadata (tags, labels) for Docker
      id: meta
      uses: docker/metadata-action@98669ae865ea3cffbcbaa878cf57c20bbf1c6c38
      with:
        images: ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}

    - name: Build and push Docker image
      uses: docker/build-push-action@ad44023a93711e3deb337508980b4b5e9bcdc5dc
      with:
        context: .
        push: true
        tags: ${{ steps.meta.outputs.tags }}
        labels: ${{ steps.meta.outputs.labels }}

这起作用了，我现在在GitHub存储库上看到了“软件包”下的公共码头图像。当我单击映像时，我会直接使用有关图像的更多信息（官方文档在这里）： “从命令行安装：” Docker拉动GHCR.IO/IMAGE_NAME:PR-75

及其摘要SHA：SHA256：04EA7757E34C4C4FAE527BBE6FB56FB56EB984F545454543F543F23131313131313131313772FLOFTE

S使用SSH映像到虚拟机。

deploy:
  - name: Deploy to Digital Ocean droplet via SSH action
    uses: appleboy/[email protected]
    with:
      host: ${{ secrets.DO_HOST }}
      username: root
      key: ${{ secrets.DO_PRIVATE_SSHKEY }}
      port: 22
      script: |
        docker pull ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}

这失败了： err：无效的参考格式：存储库的名称必须是小写（较低量还不够，请继续读），

当然我不能硬code docker pull ghcr.io/ pull ghcr.io/ yimage/image_name：pr- 75或Digest SHA，因为每个新分支都会在其PR号中递增，因此pr-75标签将更改。

如何部署刚刚发布的图像？似乎我可以使用标签值或SHA，如何实时检索这些值？

Answer 1

上述工作流程中有两个作业：

1. “构建和式图像”
2. “部署”

第一个使用 docker/metadata-action 要检索标签名称ghcr.io/owner/image_name:pr-75在下一步中使用的在 docker/build-push-action 。

我只是在第二个工作中再次使用了Docker/Metadata-Action：

deploy:
  needs: build-and-push-image
  runs-on: ubuntu-latest
  steps:
    - name: Extract metadata (tags, labels) for Docker
      id: meta
      uses: docker/metadata-action@69f6fc9d46f2f8bf0d5491e4aabe0bb8c6a4678a
      with:
        images: ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}

    - name: Deploy to Digital Ocean droplet via SSH action
      uses: appleboy/[email protected]
      with:
        host: ${{ secrets.DO_HOST }}
        username: root
        key: ${{ secrets.DO_PRIVATE_SSHKEY }}
        port: 22
        script: |
          docker pull ${{ steps.meta.outputs.tags }}