init 0.1.0
This commit is contained in:
parent
72901d7978
commit
99c924f609
8 changed files with 584 additions and 279 deletions
186
README.md
186
README.md
|
@ -1,3 +1,187 @@
|
|||
# apk-builder
|
||||
|
||||
Образ сборщика APK-файлов для Alpine Linux.
|
||||
Образ предназначен для автоматизации настройки окружения для сборки пакетов в Alpine Linux. Он создаёт пользователя, настраивает права, подключает NFS-сервер (если указан), управляет ключами для подписи пакетов и выполняет сборку пакетов с помощью утилиты abuild.
|
||||
|
||||
- [Сборка образа](#сборка-образа)
|
||||
- [Использование](#использование)
|
||||
- [Опции](#опции)
|
||||
- [Примеры сборки образа](#примеры-сборки-образа)
|
||||
- [Использование образа](#использование-образа)
|
||||
- [Параметры запуска](#параметры-запуска)
|
||||
- [Монтирование директорий](#монтирование-директорий)
|
||||
- [Что происходит при запуске](#что-происходит-при-запуске)
|
||||
- [Примеры сборки пакета](#примеры-сборки-пакета)
|
||||
- [Дополнительно](#дополнительно)
|
||||
|
||||
## Сборка образа
|
||||
|
||||
Скрипт `build.sh` предназначен для автоматизации сборки и, при необходимости, отправки Docker-образов в указанный registry. Скрипт поддерживает настройку имени образа, версии, базового образа, выбор Dockerfile, а также указание дополнительных репозиториев и параметров registry.
|
||||
|
||||
### Использование:
|
||||
Скрипт запускается с обязательными и опциональными аргументами. Общий синтаксис:
|
||||
|
||||
```bash
|
||||
./build.sh -n <имя> -v <версия> -b <версия_базового_образа> [-R <репозитории>] [-o] [-r <адрес_registry>] [-p <порт>] [-h]
|
||||
```
|
||||
|
||||
### Опции:
|
||||
- `-n, --name` (обязательно): Имя собираемого образа.
|
||||
- `-v, --version` (обязательно): Версия собираемого образа в формате `X.Y.Z`.
|
||||
- `-b, --base-image-version` (обязательно): Версия базового образа Alpine Linux.
|
||||
- `-R, --repositories`: Список репозиториев через точку с запятой для использования в Docker образе.
|
||||
- `-o, --old`: Использовать метод сборки для устаревшей версии Docker.
|
||||
- `-r, --push-to-registry`: Адрес registry для отправки образов.
|
||||
- `-p, --port`: Порт registry.
|
||||
- `-h, --help`: Показать справку.
|
||||
|
||||
### Примеры сборки образа:
|
||||
|
||||
1. **Простая сборка образа без отправки в registry**:
|
||||
```bash
|
||||
./build.sh -n my-app -v 1.0.0 -b 3.21
|
||||
```
|
||||
- Скрипт соберет образ `my-app:1.0.0` на основе базового образа Alpine Linux версии `3.21`.
|
||||
|
||||
2. **Сборка с использованием метода сборки для устаревшей версии Docker**:
|
||||
```bash
|
||||
./build.sh -n my-app -v 1.0.0 -b 3.21 -o
|
||||
```
|
||||
- Скрипт соберет образ `my-app:1.0.0` на основе базового образа Alpine Linux версии `3.21`.
|
||||
3. **Сборка и отправка в registry**:
|
||||
```bash
|
||||
./build.sh -n my-app -v 1.0.0 -b 3.21 -r registry.example.com -p 5000
|
||||
```
|
||||
- Скрипт соберет образ `my-app:1.0.0`.
|
||||
- Создаст теги: `registry.example.com:5000/my-app:latest`, `registry.example.com:5000/my-app:1.0.0`, `registry.example.com:5000/my-app:1.0`, `registry.example.com:5000/my-app:1`.
|
||||
- Отправит все теги в registry по адресу `registry.example.com:5000`.
|
||||
|
||||
4. **Сборка с дополнительными репозиториями**:
|
||||
```bash
|
||||
./build.sh -n my-app -v 1.0.0 -b 3.21 -R "https://mirror.yandex.ru/mirrors/alpine/v3.21/main;https://mirror.yandex.ru/mirrors/alpine/v3.21/community"
|
||||
```
|
||||
- Скрипт соберет образ `my-app:1.0.0` на основе базового образа Alpine Linux версии `3.21` с использованием списка переданных репозиториев.
|
||||
|
||||
---
|
||||
|
||||
## Использование образа
|
||||
|
||||
Для запуска контейнера используйте команду `docker run` с необходимыми параметрами и монтированием директорий. Пример команды:
|
||||
|
||||
```bash
|
||||
docker run -it --rm \
|
||||
--privileged \
|
||||
-v /path/to/source:/source \
|
||||
-v /path/to/repository:/repository \
|
||||
-e BUILDER_USER="myuser" \
|
||||
-e REPOSITORY_LIST="https://mirror.yandex.ru/mirrors/alpine/v3.18/main;https://mirror.yandex.ru/mirrors/alpine/v3.18/community" \
|
||||
-e NFS_SERVER="192.168.1.100" \
|
||||
-e NFS_PORT="2049" \
|
||||
-e NFS_PATH="/nfs/repository" \
|
||||
-e REPOSITORY_NAME_DIR="myrepo" \
|
||||
-e NAME_KEY="mykey" \
|
||||
-e PUBLIC_KEY="$(cat /path/to/mykey.rsa.pub)" \
|
||||
-e PRIVATE_KEY="$(cat /path/to/mykey.rsa)" \
|
||||
my-app:1.0.0
|
||||
```
|
||||
|
||||
### Параметры запуска
|
||||
Вы можете передать следующие параметры через переменные окружения (`-e`) или аргументы командной строки:
|
||||
|
||||
| Параметр | Описание | По умолчанию | Формат |
|
||||
|----------|----------|--------------|--------|
|
||||
| `BUILDER_USER` | Имя пользователя для сборки | `builder` | Строка (буквы, цифры, `_`, `-`) |
|
||||
| `REPOSITORY_DIR` | Директория для хранения собранных пакетов | `/repository` | Путь в контейнере |
|
||||
| `KEYS_DIR` | Директория для хранения ключей | `/keys` | Путь в контейнере |
|
||||
| `SOURCE_DIR` | Директория с исходными файлами (`APKBUILD`) | `/source` | Путь в контейнере |
|
||||
| `REPOSITORY_LIST` | Список репозиториев, разделённых `;` | Пусто | Например: `http://url1;http://url2` |
|
||||
| `REPOSITORY_NAME_DIR` | Имя поддиректории для репозитория | Версия Alpine (например, `v3.18`) | Строка (буквы, цифры, `_`, `-`) |
|
||||
| `NFS_SERVER` | Адрес NFS-сервера | Пусто | IP-адрес или доменное имя |
|
||||
| `NFS_PORT` | Порт NFS-сервера | `5000` | Число от 1 до 65535 |
|
||||
| `NFS_PATH` | Путь на NFS-сервере | Пусто | Путь, начинающийся с `/` |
|
||||
| `NAME_KEY` | Имя ключа для подписи | Имя пользователя | Строка (буквы, цифры, `_`, `-`) |
|
||||
| `PUBLIC_KEY` | Публичный RSA-ключ | Пусто | Формат `BEGIN PUBLIC KEY` |
|
||||
| `PRIVATE_KEY` | Приватный RSA-ключ | Пусто | Формат `BEGIN RSA PRIVATE KEY` |
|
||||
|
||||
### Монтирование директорий
|
||||
- `-v /path/to/source:/source`: Локальная директория с файлами `APKBUILD` и другими исходниками.
|
||||
- `-v /path/to/repository:/repository`: Локальная директория для хранения собранных пакетов.
|
||||
- `-v /path/to/keys:/keys`: Локальная директория для хранения ключей (если используются).
|
||||
|
||||
### Что происходит при запуске
|
||||
|
||||
1. **Создание пользователя**:
|
||||
- Создаётся пользователь с именем `<BUILDER_USER>` и добавляется в группу `abuild`.
|
||||
- Настраиваются права `sudo` для этого пользователя.
|
||||
|
||||
2. **Создание директорий**:
|
||||
- Создаются директории: `/home/<BUILDER_USER>/package`, `/keys`, `/source`, `/repository`.
|
||||
- Все директории принадлежат пользователю `<BUILDER_USER>`.
|
||||
|
||||
3. **Настройка NFS (если указан)**:
|
||||
- Монтируется NFS-сервер (`NFS_SERVER:NFS_PATH`) в `/repository` на указанном порту (`NFS_PORT`).
|
||||
- Проверяется корректность адреса, порта и пути.
|
||||
|
||||
4. **Настройка репозиториев**:
|
||||
- Если указан `REPOSITORY_LIST`, он записывается в `/etc/apk/repositories`.
|
||||
|
||||
5. **Настройка ключей для подписи**:
|
||||
- Если переданы `PUBLIC_KEY` и `PRIVATE_KEY`:
|
||||
- Ключи сохраняются в `/keys/<NAME_KEY>.rsa` (приватный) и `/keys/<NAME_KEY>.rsa.pub` (публичный).
|
||||
- Настраивается файл `/home/<BUILDER_USER>/.abuild/abuild.conf` с указанием приватного ключа.
|
||||
- Публичный ключ копируется в `/etc/apk/keys`.
|
||||
- Если ключи не переданы, но существуют в `/keys/<NAME_KEY>.rsa` и `/keys/<NAME_KEY>.rsa.pub`:
|
||||
- Используются существующие ключи.
|
||||
- Если ключи отсутствуют:
|
||||
- Генерируются новые ключи с помощью `abuild-keygen`.
|
||||
|
||||
6. **Сборка пакета**:
|
||||
- Исходные файлы из `/source` копируются в `/home/<BUILDER_USER>/package`.
|
||||
- Выполняется команда `abuild -r` для сборки пакета.
|
||||
- Собранные пакеты сохраняются в `/repository/<REPOSITORY_NAME_DIR>`.
|
||||
|
||||
### Примеры сборки пакета
|
||||
|
||||
#### 1. Минимальный запуск (без NFS и ключей)
|
||||
Сборка пакета с использованием стандартных репозиториев и автоматической генерации ключей (без сохранения ключей):
|
||||
```bash
|
||||
docker run -it --rm \
|
||||
-v /path/to/source:/source \
|
||||
-v /path/to/repository:/repository \
|
||||
-e BUILDER_USER="builder" \
|
||||
-e REPOSITORY_LIST="https://mirror.yandex.ru/mirrors/alpine/v3.18/main;https://mirror.yandex.ru/mirrors/alpine/v3.18/community" \
|
||||
my-app:1.0.0
|
||||
```
|
||||
|
||||
#### 2. Запуск с NFS и пользовательскими ключами
|
||||
Сборка пакета с монтированием NFS и использованием собственных ключей:
|
||||
```bash
|
||||
docker run -it --rm \
|
||||
--privileged \
|
||||
-v /path/to/source:/source \
|
||||
-e BUILDER_USER="myuser" \
|
||||
-e NFS_SERVER="192.168.1.100" \
|
||||
-e NFS_PORT="2049" \
|
||||
-e NFS_PATH="/nfs/repository" \
|
||||
-e REPOSITORY_NAME_DIR="myrepo" \
|
||||
-e NAME_KEY="mykey" \
|
||||
-e PUBLIC_KEY="$(cat /path/to/mykey.rsa.pub)" \
|
||||
-e PRIVATE_KEY="$(cat /path/to/mykey.rsa)" \
|
||||
my-app:1.0.0
|
||||
```
|
||||
|
||||
#### 3. Запуск с пользовательскими ключами
|
||||
Сборка пакета с использованием собственных ключей:
|
||||
```bash
|
||||
docker run -it --rm \
|
||||
-v /path/to/source:/source \
|
||||
-v /path/to/keys:/keys \
|
||||
-v /path/to/repository:/repository \
|
||||
-e BUILDER_USER="myuser" \
|
||||
my-app:1.0.0
|
||||
```
|
||||
|
||||
### Дополнительно
|
||||
|
||||
- **Сохранение ключей**: Если вы генерируете ключи внутри контейнера, сохраните их из директории `/keys` для повторного использования.
|
||||
- **Повторное использование контейнера**: Используйте одну и ту же директорию `/keys` и `/repository` для сохранения ключей и пакетов между запусками.
|
||||
- **Подпись пакетов**: Для подписи пакетов и хранения их в существующем репозитории необходимо использовать именования ключей, соответствующих тем наименованиям, которые ранее имели ключи при подписи существующих пакетов в репозитории. Таким образом по умолчанию, если имя для генерации новых ключей не было указано - оно заимствует имя пользователя. Таким образом `имя пользователя` == `имена ключей`.
|
||||
|
|
193
apk-build
193
apk-build
|
@ -1,193 +0,0 @@
|
|||
#!/bin/sh
|
||||
|
||||
# Функция для вывода справки
|
||||
usage() {
|
||||
echo "Использование: $0 -p <путь_к_APKBUILD> [-s <NFS_сервер> -n <NFS_путь>] [-r <приватный_ключ> -u <публичный_ключ>] [-d <путь_к_репозиторию>]"
|
||||
echo "Параметры:"
|
||||
echo " -p <путь_к_APKBUILD> Путь к директории с APKBUILD (обязательный)"
|
||||
echo " -s <NFS_сервер> IP или имя NFS-сервера (опционально)"
|
||||
echo " -n <NFS_путь> Путь к NFS-ресурсу (опционально, требуется с -s)"
|
||||
echo " -r <приватный_ключ> Содержимое файла приватного ключа (опционально)"
|
||||
echo " -u <публичный_ключ> Содержимое файла публичного ключа (опционально)"
|
||||
echo " -d <путь_к_репозиторию> Путь к директории репозитория в ~/packages (опционально)"
|
||||
echo "Пример: $0 -p /package -s 192.168.1.100 -n /nfs/share -r \"<содержимое_ключа.rsa>\" -u \"<содержимое_ключа.rsa.pub>\" -d /repo"
|
||||
echo "Флаги -s и -n включают монтирование NFS, должны использоваться вместе."
|
||||
echo "Флаги -r и -u содержат текст приватного и публичного ключей для abuild."
|
||||
echo "Флаг -d задаёт директорию для сохранения пакетов."
|
||||
exit 1
|
||||
}
|
||||
|
||||
# Устанавливаем стандартные значения из переменных окружения или аргументов сборки
|
||||
: "${PACKAGE_DIR:=/package}"
|
||||
: "${NFS_SERVER:=}"
|
||||
: "${NFS_PATH:=}"
|
||||
: "${PRIVATE_KEY:=}"
|
||||
: "${PUBLIC_KEY:=}"
|
||||
: "${REPODEST_DIR:=}"
|
||||
PACKAGES_DIR="/home/builder/packages"
|
||||
NFS_ENABLED=0
|
||||
|
||||
# Обработка флагов
|
||||
while [ $# -gt 0 ]; do
|
||||
case "$1" in
|
||||
-p) PACKAGE_DIR="$2"; shift 2 ;;
|
||||
-s) NFS_SERVER="$2"; shift 2 ;;
|
||||
-n) NFS_PATH="$2"; shift 2 ;;
|
||||
-r) PRIVATE_KEY="$2"; shift 2 ;;
|
||||
-u) PUBLIC_KEY="$2"; shift 2 ;;
|
||||
-d) REPODEST_DIR="$2"; shift 2 ;;
|
||||
*) echo "🚫 Ошибка: Неизвестный флаг $1"; usage ;;
|
||||
esac
|
||||
done
|
||||
|
||||
# Проверка наличия обязательного аргумента -p
|
||||
if [ -z "$PACKAGE_DIR" ]; then
|
||||
echo "🚫 Ошибка: Не указан обязательный параметр -p"
|
||||
usage
|
||||
fi
|
||||
|
||||
# Проверка, что если указан один из -s или -n, то указан и другой
|
||||
if [ -n "$NFS_SERVER" ] && [ -z "$NFS_PATH" ] || [ -z "$NFS_SERVER" ] && [ -n "$NFS_PATH" ]; then
|
||||
echo "🚫 Ошибка: Флаги -s и -n должны быть указаны вместе"
|
||||
usage
|
||||
fi
|
||||
|
||||
# Устанавливаем флаг NFS_ENABLED, если указаны оба флага -s и -n
|
||||
if [ -n "$NFS_SERVER" ] && [ -n "$NFS_PATH" ]; then
|
||||
NFS_ENABLED=1
|
||||
fi
|
||||
|
||||
# Проверка существования директории с APKBUILD
|
||||
if [ ! -d "$PACKAGE_DIR" ]; then
|
||||
echo "🚫 Ошибка: Директория $PACKAGE_DIR не существует"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
# Проверка наличия APKBUILD
|
||||
if [ ! -f "$PACKAGE_DIR/APKBUILD" ]; then
|
||||
echo "🚫 Ошибка: Файл APKBUILD не найден в $PACKAGE_DIR"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
# Проверка и настройка ключей abuild
|
||||
if [ -n "$PRIVATE_KEY" ] || [ -n "$PUBLIC_KEY" ]; then
|
||||
echo "🔑 Настраиваю переданные ключи abuild..."
|
||||
# Проверяем, что переданы все три компонента
|
||||
if [ -z "$PRIVATE_KEY" ] || [ -z "$PUBLIC_KEY" ]; then
|
||||
echo "🚫 Ошибка: Для использования ключей нужны все флаги: -r, -u"
|
||||
exit 1
|
||||
fi
|
||||
# Создаем директорию .abuild
|
||||
mkdir -p /home/builder/.abuild
|
||||
# Записываем abuild.conf
|
||||
echo 'PACKAGER_PRIVKEY="/home/builder/.abuild/packager.rsa"' > /home/builder/.abuild/abuild.conf
|
||||
if [ $? -ne 0 ]; then
|
||||
echo "🚫 Ошибка при записи abuild.conf"
|
||||
exit 1
|
||||
fi
|
||||
# Записываем приватный ключ
|
||||
echo "$PRIVATE_KEY" > /home/builder/.abuild/packager.rsa
|
||||
if [ $? -ne 0 ]; then
|
||||
echo "🚫 Ошибка при записи приватного ключа"
|
||||
exit 1
|
||||
fi
|
||||
# Записываем публичный ключ
|
||||
echo "$PUBLIC_KEY" > /home/builder/.abuild/packager.rsa.pub
|
||||
if [ $? -ne 0 ]; then
|
||||
echo "🚫 Ошибка при записи публичного ключа"
|
||||
exit 1
|
||||
fi
|
||||
# Устанавливаем права доступа
|
||||
chmod 600 /home/builder/.abuild/packager.rsa
|
||||
chmod 644 /home/builder/.abuild/packager.rsa.pub /home/builder/.abuild/abuild.conf
|
||||
echo "✅ Ключи abuild успешно настроены"
|
||||
else
|
||||
# Если ключи не переданы, проверяем существующие или генерируем новые
|
||||
if [ ! -f "/home/builder/.abuild/abuild.conf" ]; then
|
||||
echo "🔑 Генерирую новые ключи для abuild..."
|
||||
abuild-keygen -a -i -n
|
||||
if [ $? -ne 0 ]; then
|
||||
echo "🚫 Ошибка при генерации ключей abuild"
|
||||
exit 1
|
||||
fi
|
||||
echo "✅ Ключи abuild сгенерированы"
|
||||
else
|
||||
echo "✅ Использую существующие ключи abuild"
|
||||
fi
|
||||
fi
|
||||
|
||||
cat /home/builder/.abuild/*.rsa.pub
|
||||
cat /home/builder/.abuild/*.rsa
|
||||
cat /home/builder/.abuild/abuild.conf
|
||||
|
||||
# Копирование ключа для apk менеджера
|
||||
sudo cp -v /home/builder/.abuild/*.rsa.pub /etc/apk/keys/
|
||||
|
||||
# Монтируем NFS-ресурс, если включен
|
||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
||||
echo "🔌 Монтирую NFS-ресурс $NFS_SERVER:$NFS_PATH в $PACKAGES_DIR..."
|
||||
sudo mkdir -p "$PACKAGES_DIR"
|
||||
sudo mount -t nfs "$NFS_SERVER:$NFS_PATH" "$PACKAGES_DIR"
|
||||
if [ $? -ne 0 ]; then
|
||||
echo "🚫 Ошибка при монтировании NFS-ресурса"
|
||||
exit 1
|
||||
fi
|
||||
echo "✅ NFS-ресурс успешно смонтирован"
|
||||
else
|
||||
echo "ℹ️ NFS не указан, пакеты будут сохранены локально в $PACKAGES_DIR"
|
||||
mkdir -p "$PACKAGES_DIR"
|
||||
fi
|
||||
|
||||
# Копируем содержимое директории в рабочую директорию
|
||||
echo "📂 Копирую файлы проекта в рабочую директорию..."
|
||||
cp -r "$PACKAGE_DIR"/* /home/builder/package/
|
||||
if [ $? -ne 0 ]; then
|
||||
echo "🚫 Ошибка при копировании файлов проекта"
|
||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
||||
sudo umount "$PACKAGES_DIR"
|
||||
fi
|
||||
exit 1
|
||||
fi
|
||||
echo "✅ Файлы успешно скопированы"
|
||||
|
||||
# Переходим в директорию пакета
|
||||
cd /home/builder/package || {
|
||||
echo "🚫 Ошибка: Не удалось перейти в директорию /home/builder/package"
|
||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
||||
sudo umount "$PACKAGES_DIR"
|
||||
fi
|
||||
exit 1
|
||||
}
|
||||
echo "✅ Перешел в директорию проекта"
|
||||
|
||||
# Проверяем зависимости и собираем пакет
|
||||
echo "🔨 Проверяю зависимости и собираю APK-пакет..."
|
||||
|
||||
# Устанавливаем флаг NFS_ENABLED, если указаны оба флага -s и -n
|
||||
if [ -n "$REPODEST_DIR" ]; then
|
||||
REPODEST_DIR=$(echo "${REPODEST_DIR}" | sed 's|^./||;s|^/||')
|
||||
fi
|
||||
|
||||
REPODEST="$PACKAGES_DIR/${REPODEST_DIR:=v$(cat /etc/alpine-release | awk -F. '{print $1"."$2}')}" abuild -r
|
||||
|
||||
if [ $? -ne 0 ]; then
|
||||
echo "🚫 Ошибка при сборке APK-пакета"
|
||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
||||
sudo umount "$PACKAGES_DIR"
|
||||
fi
|
||||
exit 1
|
||||
fi
|
||||
echo "✅ Сборка APK-пакета успешно завершена"
|
||||
|
||||
# Размонтируем NFS, если использовался
|
||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
||||
sudo umount "$PACKAGES_DIR"
|
||||
if [ $? -ne 0 ]; then
|
||||
echo "🚫 Ошибка при размонтировании NFS-ресурса"
|
||||
exit 1
|
||||
fi
|
||||
echo "✅ NFS-ресурс размонтирован"
|
||||
echo "🎉 Сборка завершена, пакеты сохранены в $NFS_SERVER:$NFS_PATH"
|
||||
else
|
||||
echo "🎉 Сборка завершена, пакеты сохранены локально в $PACKAGES_DIR"
|
||||
fi
|
188
build.sh
Executable file
188
build.sh
Executable file
|
@ -0,0 +1,188 @@
|
|||
#!/bin/sh
|
||||
|
||||
usage() {
|
||||
local exit_code="$1"
|
||||
echo "✏️ Использование: $0 -n <имя> -v <версия> -b <версия_базового_образа> [-o] [-R <репозитории>] [-r <адрес_registry>] [-p <порт>] [-h]"
|
||||
echo "🔧 Опции:"
|
||||
echo " -n, --name Имя собираемого образа (обязательно)"
|
||||
echo " -v, --version Версия собираемого образа в формате X.Y.Z (обязательно)"
|
||||
echo " -b, --base-image-version Версия базового образа Alpine Linux (обязательно)"
|
||||
echo " -o, --old Использовать метод сборки для устаревшей версии Docker"
|
||||
echo " -R, --repositories Список репозиториев для сборки (через точку с запятой)"
|
||||
echo " -r, --push-to-registry Адрес registry для отправки образов"
|
||||
echo " -p, --port Порт registry"
|
||||
echo " -h, --help Показать эту справку"
|
||||
exit "$exit_code"
|
||||
}
|
||||
|
||||
validate_version() {
|
||||
echo "$1" | grep -Eq '^[0-9]+\.[0-9]+\.[0-9]+$' || {
|
||||
echo "❌ Ошибка: Версия должна быть в формате X.Y.Z (например, 2.5.7)"
|
||||
usage 1
|
||||
}
|
||||
}
|
||||
|
||||
validate_address() {
|
||||
if [ -z "$1" ]; then
|
||||
echo "❌ Ошибка: Адрес registry не может быть пустым"
|
||||
usage 1
|
||||
fi
|
||||
}
|
||||
|
||||
validate_port() {
|
||||
if [ -n "$1" ]; then
|
||||
echo "$1" | grep -Eq '^[0-9]+$' || {
|
||||
echo "❌ Ошибка: Порт должен быть числом"
|
||||
usage 1
|
||||
}
|
||||
fi
|
||||
}
|
||||
|
||||
check_dockerfile() {
|
||||
if [ ! -f "$1" ]; then
|
||||
echo "❌ Ошибка: Файл $1 не найден в директории docker"
|
||||
usage 1
|
||||
fi
|
||||
}
|
||||
|
||||
push_to_registry=false
|
||||
name=""
|
||||
version=""
|
||||
base_image_version=""
|
||||
registry_address=""
|
||||
port=""
|
||||
use_old=false
|
||||
dockerfile="Dockerfile.27.3.1"
|
||||
repositories=""
|
||||
|
||||
if ! command -v getopt >/dev/null 2>&1; then
|
||||
echo "❌ Ошибка: утилита getopt не найдена"
|
||||
usage 1
|
||||
fi
|
||||
|
||||
opts=$(getopt -o n:v:b:oR:r:p:h -l name:,version:,base-image-version:,old,repositories:,push-to-registry:,port:,help -n "$0" -- "$@")
|
||||
if [ $? -ne 0 ]; then
|
||||
echo "❌ Ошибка парсинга аргументов"
|
||||
usage 1
|
||||
fi
|
||||
|
||||
eval set -- "$opts"
|
||||
|
||||
while true; do
|
||||
case "$1" in
|
||||
-n|--name) name="$2"; shift 2 ;;
|
||||
-v|--version) version="$2"; shift 2 ;;
|
||||
-b|--base-image-version) base_image_version="$2"; shift 2 ;;
|
||||
-r|--push-to-registry) push_to_registry=true; registry_address="$2"; shift 2 ;;
|
||||
-p|--port) port="$2"; shift 2 ;;
|
||||
-o|--old) use_old=true; shift ;;
|
||||
-R|--repositories) repositories="$2"; shift 2 ;;
|
||||
-h|--help) usage 0 ;;
|
||||
--) shift; break ;;
|
||||
*) echo "❌ Неверный аргумент $1" >&2; usage 1 ;;
|
||||
esac
|
||||
done
|
||||
|
||||
if [ -z "$name" ] || [ -z "$version" ] || [ -z "$base_image_version" ]; then
|
||||
echo "❌ Ошибка: Не указаны обязательные аргументы (-n, -v и -b)"
|
||||
usage 1
|
||||
fi
|
||||
|
||||
validate_version "$version"
|
||||
|
||||
if [ "$push_to_registry" = true ]; then
|
||||
if [ -z "$registry_address" ]; then
|
||||
echo "❌ Ошибка: Для отправки в registry необходимо указать адрес с -r"
|
||||
usage 1
|
||||
fi
|
||||
|
||||
validate_address "$registry_address"
|
||||
validate_port "$port"
|
||||
fi
|
||||
|
||||
echo "📂 Переход в директорию docker..."
|
||||
cd docker || {
|
||||
echo "❌ Ошибка: Не удалось перейти в директорию docker"
|
||||
exit 1
|
||||
}
|
||||
|
||||
if [ "$use_old" = true ]; then
|
||||
dockerfile="Dockerfile.20.10.20"
|
||||
fi
|
||||
|
||||
echo "🔍 Проверка наличия Dockerfile..."
|
||||
check_dockerfile "$dockerfile"
|
||||
|
||||
echo "🐳 Сборка образа $name:$version с использованием $dockerfile и базового образа версии $base_image_version..."
|
||||
if [ -n "$repositories" ]; then
|
||||
echo "📦 Используемые репозитории:"
|
||||
echo "$repositories" | tr ';' '\n' | while read -r repo; do
|
||||
echo -e " 🌐 $repo"
|
||||
done
|
||||
docker build . -f "$dockerfile" -t "${name}:${version}" --build-arg BASE_IMAGE_VERSION="$base_image_version" --build-arg REPOSITORIES="$repositories" || {
|
||||
echo "❌ Ошибка при сборке образа"
|
||||
exit 1
|
||||
}
|
||||
else
|
||||
docker build . -f "$dockerfile" -t "${name}:${version}" --build-arg BASE_IMAGE_VERSION="$base_image_version" || {
|
||||
echo "❌ Ошибка при сборке образа"
|
||||
exit 1
|
||||
}
|
||||
fi
|
||||
|
||||
if [ "$push_to_registry" = true ]; then
|
||||
if [ -z "$port" ]; then
|
||||
registry="$registry_address"
|
||||
else
|
||||
registry="$registry_address:$port"
|
||||
fi
|
||||
|
||||
echo "🏷 Создание тегов для registry..."
|
||||
|
||||
docker tag "${name}:${version}" "${registry}/${name}:latest" || {
|
||||
echo "❌ Ошибка при создании тега latest"
|
||||
exit 1
|
||||
}
|
||||
|
||||
major=$(echo "$version" | cut -d. -f1)
|
||||
minor=$(echo "$version" | cut -d. -f1-2)
|
||||
full="$version"
|
||||
|
||||
docker tag "${name}:${version}" "${registry}/${name}:$full" || {
|
||||
echo "❌ Ошибка при создании тега $full"
|
||||
exit 1
|
||||
}
|
||||
docker tag "${name}:${version}" "${registry}/${name}:$minor" || {
|
||||
echo "❌ Ошибка при создании тега $minor"
|
||||
exit 1
|
||||
}
|
||||
docker tag "${name}:${version}" "${registry}/${name}:$major" || {
|
||||
echo "❌ Ошибка при создании тега $major"
|
||||
exit 1
|
||||
}
|
||||
|
||||
echo " ✅ Созданы теги: latest, $full, $minor, $major"
|
||||
|
||||
echo "🚀 Отправка образов в registry..."
|
||||
docker push "${registry}/${name}:latest" || {
|
||||
echo "❌ Ошибка при отправке тега latest"
|
||||
exit 1
|
||||
}
|
||||
docker push "${registry}/${name}:$full" || {
|
||||
echo "❌ Ошибка при отправке тега $full"
|
||||
exit 1
|
||||
}
|
||||
docker push "${registry}/${name}:$minor" || {
|
||||
echo "❌ Ошибка при отправке тега $minor"
|
||||
exit 1
|
||||
}
|
||||
docker push "${registry}/${name}:$major" || {
|
||||
echo "❌ Ошибка при отправке тега $major"
|
||||
exit 1
|
||||
}
|
||||
fi
|
||||
|
||||
echo "🎉 Готово! Образ ${name}:${version} успешно:"
|
||||
echo " ✅ Собран"
|
||||
[ "$push_to_registry" = true ] && echo " ✅ Размечен"
|
||||
[ "$push_to_registry" = true ] && echo " ✅ Отправлен в registry"
|
31
docker/Dockerfile.20.10.20
Normal file
31
docker/Dockerfile.20.10.20
Normal file
|
@ -0,0 +1,31 @@
|
|||
ARG BASE_IMAGE_VERSION=latest
|
||||
|
||||
FROM alpine:${BASE_IMAGE_VERSION}
|
||||
|
||||
LABEL maintainer="Alexander Zhirov <alexander@zhirov.kz>"
|
||||
LABEL version="0.1.0"
|
||||
LABEL description="Адаптированный для Docker <=20.10.20 образ сборщика APK-файлов для Alpine Linux"
|
||||
|
||||
ENV BUILDER_USER=builder \
|
||||
REPOSITORY_DIR=/repository \
|
||||
KEYS_DIR=/keys \
|
||||
SOURCE_DIR=/source \
|
||||
REPOSITORY_LIST= \
|
||||
REPOSITORY_NAME_DIR= \
|
||||
NFS_SERVER= \
|
||||
NFS_PORT=5000 \
|
||||
NFS_PATH=
|
||||
|
||||
COPY apk-builder /usr/bin/apk-builder
|
||||
|
||||
ARG REPOSITORIES
|
||||
|
||||
RUN if [ ! -z "${REPOSITORIES}" ]; then \
|
||||
echo "${REPOSITORIES}" | tr ';' '\n' > /etc/apk/repositories; \
|
||||
fi && \
|
||||
apk update && \
|
||||
apk upgrade --no-cache && \
|
||||
apk add --no-cache build-base alpine-sdk abuild sudo git nfs-utils nodejs npm git util-linux && \
|
||||
chmod 0755 /usr/bin/apk-builder
|
||||
|
||||
ENTRYPOINT ["/usr/bin/apk-builder"]
|
32
docker/Dockerfile.27.3.1
Normal file
32
docker/Dockerfile.27.3.1
Normal file
|
@ -0,0 +1,32 @@
|
|||
ARG BASE_IMAGE_VERSION=latest
|
||||
|
||||
FROM alpine:${BASE_IMAGE_VERSION}
|
||||
|
||||
LABEL maintainer="Alexander Zhirov <alexander@zhirov.kz>"
|
||||
LABEL version="0.1.0"
|
||||
LABEL description="Адаптированный для Docker >=27.3.1 образ сборщика APK-файлов для Alpine Linux"
|
||||
|
||||
ENV BUILDER_USER=builder \
|
||||
REPOSITORY_DIR=/repository \
|
||||
KEYS_DIR=/keys \
|
||||
SOURCE_DIR=/source \
|
||||
REPOSITORY_LIST= \
|
||||
REPOSITORY_NAME_DIR= \
|
||||
NFS_SERVER= \
|
||||
NFS_PORT=5000 \
|
||||
NFS_PATH=
|
||||
|
||||
COPY --chmod=0755 apk-builder /usr/bin/apk-builder
|
||||
|
||||
ARG REPOSITORIES
|
||||
|
||||
RUN <<EOF
|
||||
if [ ! -z "$REPOSITORIES" ]; then
|
||||
echo "$REPOSITORIES" | tr ';' '\n' > /etc/apk/repositories
|
||||
fi
|
||||
apk update
|
||||
apk upgrade --no-cache
|
||||
apk add --no-cache build-base alpine-sdk abuild sudo git nfs-utils nodejs npm git util-linux
|
||||
EOF
|
||||
|
||||
ENTRYPOINT ["/usr/bin/apk-builder"]
|
148
docker/apk-builder
Normal file
148
docker/apk-builder
Normal file
|
@ -0,0 +1,148 @@
|
|||
#!/bin/sh
|
||||
|
||||
: "${BUILDER_USER:=builder}"
|
||||
: "${REPOSITORY_DIR:=/repository}"
|
||||
: "${KEYS_DIR:=/keys}"
|
||||
: "${SOURCE_DIR:=/source}"
|
||||
: "${REPOSITORY_LIST:=}"
|
||||
: "${REPOSITORY_NAME_DIR:=}"
|
||||
: "${NFS_SERVER:=}"
|
||||
: "${NFS_PORT:=5000}"
|
||||
: "${NFS_PATH:=}"
|
||||
|
||||
RED='\033[0;31m'
|
||||
GREEN='\033[0;32m'
|
||||
YELLOW='\033[1;33m'
|
||||
NC='\033[0m'
|
||||
BOLD='\033[1m'
|
||||
RESET='\033[0m'
|
||||
|
||||
log() {
|
||||
local type=$1
|
||||
local message=$2
|
||||
case $type in
|
||||
"success") printf "${GREEN}${BOLD}✅ %s${RESET}\n" "$message" ;;
|
||||
"error") printf "${RED}${BOLD}❌ Ошибка: %s${RESET}\n" "$message" ;;
|
||||
"info") printf "${YELLOW}${BOLD}ℹ️ %s${RESET}\n" "$message" ;;
|
||||
esac
|
||||
}
|
||||
|
||||
while getopts "u:r:k:p:n:s:t:m:d:" opt; do
|
||||
case $opt in
|
||||
u) BUILDER_USER="$OPTARG" ;;
|
||||
r) REPOSITORY_LIST="$OPTARG" ;;
|
||||
k) PUBLIC_KEY="$OPTARG" ;;
|
||||
p) PRIVATE_KEY="$OPTARG" ;;
|
||||
n) NAME_KEY="$OPTARG" ;;
|
||||
s) NFS_SERVER="$OPTARG" ;;
|
||||
t) NFS_PORT="$OPTARG" ;;
|
||||
m) NFS_PATH="$OPTARG" ;;
|
||||
d) REPOSITORY_NAME_DIR="$OPTARG" ;;
|
||||
\?) log error "Неверный аргумент! 😕 Использование: $0 [-u имя_пользователя] [-r список_репозиториев] [-k публичный_ключ] [-p приватный_ключ] [-n имя_ключа] [-s адрес_NFS_сервера] [-t порт_NFS_сервера] [-m путь_NFS] [-d имя_репозитория]"
|
||||
exit 1 ;;
|
||||
esac
|
||||
done
|
||||
|
||||
if [ -n "$REPOSITORY_NAME_DIR" ]; then
|
||||
REPOSITORY_NAME_DIR=$(echo "$REPOSITORY_NAME_DIR" | sed 's|^./||;s|^/||;s|/$||')
|
||||
if ! echo "$REPOSITORY_NAME_DIR" | grep -qE '^[a-zA-Z0-9_-]+$'; then
|
||||
log error "Недопустимое имя директории репозитория: $REPOSITORY_NAME_DIR 😕 Используйте только буквы, цифры, _ и -"
|
||||
exit 1
|
||||
fi
|
||||
fi
|
||||
|
||||
adduser -D "$BUILDER_USER" || { log error "Не удалось создать пользователя $BUILDER_USER 😞"; exit 1; }
|
||||
addgroup "$BUILDER_USER" abuild || { log error "Не удалось добавить пользователя в группу abuild 😞"; exit 1; }
|
||||
log success "Пользователь $BUILDER_USER успешно создан! 🥳"
|
||||
|
||||
echo "$BUILDER_USER ALL=(ALL) NOPASSWD:ALL" > "/etc/sudoers.d/$BUILDER_USER"
|
||||
chmod 0640 "/etc/sudoers.d/$BUILDER_USER" || { log error "Не удалось настроить sudo для $BUILDER_USER 😞"; exit 1; }
|
||||
log success "Sudo успешно настроен для $BUILDER_USER! 🔒"
|
||||
|
||||
DIRS="/home/$BUILDER_USER/package $KEYS_DIR $SOURCE_DIR $REPOSITORY_DIR"
|
||||
for dir in $DIRS; do
|
||||
if [ ! -d "$dir" ]; then
|
||||
mkdir -p "$dir" || { log error "Не удалось создать директорию $dir 😞"; exit 1; }
|
||||
chown "$BUILDER_USER:$BUILDER_USER" "$dir"
|
||||
log success "Директория $dir успешно создана! 📁"
|
||||
fi
|
||||
done
|
||||
|
||||
if [ -n "$NFS_SERVER" ]; then
|
||||
if [ -z "$NFS_PATH" ]; then
|
||||
log error "Путь NFS (-m) обязателен при указании NFS-сервера (-s) 😕"
|
||||
exit 1
|
||||
fi
|
||||
if ! echo "$NFS_PORT" | grep -qE '^[0-9]+$' || [ "$NFS_PORT" -lt 1 ] || [ "$NFS_PORT" -gt 65535 ]; then
|
||||
log error "Недопустимый порт NFS-сервера: $NFS_PORT 😕 Используйте число от 1 до 65535"
|
||||
exit 1
|
||||
fi
|
||||
if ! echo "$NFS_PATH" | grep -qE '^/([a-zA-Z0-9_-]+/)*[a-zA-Z0-9_-]*$'; then
|
||||
log error "Недопустимый путь NFS: $NFS_PATH 😕 Путь должен начинаться с / и содержать только буквы, цифры, _, - и /"
|
||||
exit 1
|
||||
fi
|
||||
log info "Настройка подключения к NFS-серверу: $NFS_SERVER:$NFS_PATH на порту $NFS_PORT 🌐"
|
||||
mount -t nfs -o port="$NFS_PORT" "$NFS_SERVER:$NFS_PATH" "$REPOSITORY_DIR" || { log error "Не удалось подключиться к NFS-серверу $NFS_SERVER:$NFS_PATH 😞"; exit 1; }
|
||||
log success "NFS-сервер $NFS_SERVER:$NFS_PATH успешно смонтирован в $REPOSITORY_DIR на порту $NFS_PORT! 📡"
|
||||
fi
|
||||
|
||||
if [ -n "$REPOSITORY_LIST" ]; then
|
||||
echo "$REPOSITORY_LIST" | tr ';' '\n' > /etc/apk/repositories;
|
||||
log success "Репозитории успешно обновлены! 📦"
|
||||
fi
|
||||
|
||||
NAME_KEY="${NAME_KEY:=$BUILDER_USER}"
|
||||
|
||||
if ! echo "$NAME_KEY" | grep -qE '^[a-zA-Z0-9_-]+$'; then
|
||||
log error "Недопустимое имя ключа: $NAME_KEY 😕 Используйте только буквы, цифры, _ и -"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
if [ -n "$PRIVATE_KEY" ] || [ -n "$PUBLIC_KEY" ]; then
|
||||
if [ -z "$PRIVATE_KEY" ] || [ -z "$PUBLIC_KEY" ] || [ -z "$NAME_KEY" ]; then
|
||||
log error "Необходимо указать оба ключа (публичный и приватный) и имя ключа 😞"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
if ! echo "$PRIVATE_KEY" | grep -q "BEGIN RSA PRIVATE KEY"; then
|
||||
log error "Неверный формат приватного ключа 😕"
|
||||
exit 1
|
||||
fi
|
||||
if ! echo "$PUBLIC_KEY" | grep -q "BEGIN PUBLIC KEY"; then
|
||||
log error "Неверный формат публичного ключа 😕"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
mkdir -p "/home/$BUILDER_USER/.abuild" || { log error "Не удалось создать .abuild директорию 😞"; exit 1; }
|
||||
echo "PACKAGER_PRIVKEY=\"$KEYS_DIR/$NAME_KEY.rsa\"" > "/home/$BUILDER_USER/.abuild/abuild.conf"
|
||||
|
||||
echo "$PRIVATE_KEY" > "$KEYS_DIR/$NAME_KEY.rsa"
|
||||
echo "$PUBLIC_KEY" > "$KEYS_DIR/$NAME_KEY.rsa.pub"
|
||||
|
||||
chmod 600 "$KEYS_DIR/$NAME_KEY.rsa" || { log error "Не удалось установить права для приватного ключа 😞"; exit 1; }
|
||||
chmod 644 "$KEYS_DIR/$NAME_KEY.rsa.pub" "/home/$BUILDER_USER/.abuild/abuild.conf" || { log error "Не удалось установить права для файлов 😞"; exit 1; }
|
||||
|
||||
chown "$BUILDER_USER:$BUILDER_USER" "$KEYS_DIR/$NAME_KEY.rsa" "$KEYS_DIR/$NAME_KEY.rsa.pub" "/home/$BUILDER_USER/.abuild/abuild.conf"
|
||||
|
||||
cp "$KEYS_DIR/$NAME_KEY.rsa.pub" /etc/apk/keys/ || { log error "Не удалось скопировать публичный ключ 😞"; exit 1; }
|
||||
log success "Ключи успешно настроены! 🔑"
|
||||
else
|
||||
if [ -f "$KEYS_DIR/$NAME_KEY.rsa" ] && [ -f "$KEYS_DIR/$NAME_KEY.rsa.pub" ]; then
|
||||
mkdir -p "/home/$BUILDER_USER/.abuild"
|
||||
chown "$BUILDER_USER:$BUILDER_USER" "/home/$BUILDER_USER/.abuild"
|
||||
echo "PACKAGER_PRIVKEY=\"$KEYS_DIR/$NAME_KEY.rsa\"" > "/home/$BUILDER_USER/.abuild/abuild.conf"
|
||||
cp "$KEYS_DIR/$NAME_KEY.rsa.pub" /etc/apk/keys/
|
||||
log success "Использованы существующие ключи! 🔄"
|
||||
else
|
||||
su - "$BUILDER_USER" -c "echo \"$KEYS_DIR/$NAME_KEY.rsa\" | abuild-keygen -a -i" || { log error "Не удалось сгенерировать ключи 😞"; exit 1; }
|
||||
log success "Новые ключи успешно сгенерированы! 🆕"
|
||||
fi
|
||||
fi
|
||||
|
||||
su - "$BUILDER_USER" -c "
|
||||
cp -r $SOURCE_DIR/* /home/$BUILDER_USER/package/ || exit 1
|
||||
cd /home/$BUILDER_USER/package || exit 1
|
||||
REPODEST=\"$REPOSITORY_DIR/\${REPOSITORY_NAME_DIR:-v\$(cat /etc/alpine-release | cut -d. -f1,2)}\" abuild -r
|
||||
" || { log error "Не удалось собрать пакет 😞"; exit 1; }
|
||||
|
||||
log success "Сборка пакета успешно завершена! 🎉"
|
|
@ -1,42 +0,0 @@
|
|||
FROM alpine:3.16.9
|
||||
|
||||
# Метаданные для CI/CD
|
||||
LABEL maintainer="Alexander Zhirov <alexander@zhirov.kz>"
|
||||
LABEL version="0.1.0"
|
||||
LABEL description="Адаптированный для Docker >=27.3.1 образ сборщика APK-файлов для Alpine Linux 3.16.9"
|
||||
|
||||
# Задаем стандартные значения через переменные окружения
|
||||
ENV USER=builder \
|
||||
PACKAGE_DIR=/package \
|
||||
NFS_SERVER= \
|
||||
NFS_PATH= \
|
||||
PRIVATE_KEY= \
|
||||
PUBLIC_KEY= \
|
||||
REPODEST_DIR=
|
||||
|
||||
# Копируем скрипт запуска в контейнер
|
||||
COPY --chmod=0755 ../apk-build /usr/bin/apk-build
|
||||
|
||||
# Устанавливаем необходимые пакеты для сборки APK и NFS
|
||||
RUN <<EOF
|
||||
echo "http://mirror.yandex.ru/mirrors/alpine/v3.16/main" > /etc/apk/repositories
|
||||
echo "http://mirror.yandex.ru/mirrors/alpine/v3.16/community" >> /etc/apk/repositories
|
||||
apk update
|
||||
apk upgrade --no-cache
|
||||
apk add --no-cache alpine-sdk abuild sudo git nfs-utils
|
||||
adduser -D builder
|
||||
addgroup builder abuild
|
||||
echo "builder ALL=(ALL) NOPASSWD:ALL" > /etc/sudoers.d/builder
|
||||
EOF
|
||||
|
||||
# Переключаемся на пользователя builder
|
||||
USER builder
|
||||
|
||||
# Создаем рабочую директорию
|
||||
WORKDIR /home/builder/package
|
||||
|
||||
# Указываем точку входа для CI/CD
|
||||
ENTRYPOINT ["/usr/bin/apk-build"]
|
||||
|
||||
# Указываем команду по умолчанию с переменными окружения
|
||||
CMD ["-p", "/package"]
|
|
@ -1,43 +0,0 @@
|
|||
FROM alpine:3.16.9
|
||||
|
||||
# Метаданные для CI/CD
|
||||
LABEL maintainer="Alexander Zhirov <alexander@zhirov.kz>"
|
||||
LABEL version="0.1.0"
|
||||
LABEL description="Адаптированный для Docker <=20.10.20 образ сборщика APK-файлов для Alpine Linux 3.16.9"
|
||||
|
||||
# Задаем стандартные значения через переменные окружения
|
||||
ENV USER=builder \
|
||||
PACKAGE_DIR=/package \
|
||||
NFS_SERVER= \
|
||||
NFS_PATH= \
|
||||
PRIVATE_KEY= \
|
||||
PUBLIC_KEY= \
|
||||
REPODEST_DIR=
|
||||
|
||||
# Копируем скрипт запуска в контейнер
|
||||
COPY ../apk-build /usr/bin/apk-build
|
||||
|
||||
# Устанавливаем необходимые пакеты для сборки APK и NFS
|
||||
RUN echo "http://mirror.yandex.ru/mirrors/alpine/v3.16/main" > /etc/apk/repositories && \
|
||||
echo "http://mirror.yandex.ru/mirrors/alpine/v3.16/community" >> /etc/apk/repositories && \
|
||||
apk update && \
|
||||
apk upgrade --no-cache && \
|
||||
apk add --no-cache build-base alpine-sdk abuild sudo git nfs-utils && \
|
||||
adduser -D builder && \
|
||||
addgroup builder abuild && \
|
||||
echo "builder ALL=(ALL) NOPASSWD:ALL" > /etc/sudoers.d/builder && \
|
||||
chmod 0755 /usr/bin/apk-build && \
|
||||
mkdir /home/builder/package && \
|
||||
chown builder:builder /home/builder/package
|
||||
|
||||
# Переключаемся на пользователя builder
|
||||
USER builder
|
||||
|
||||
# Создаем рабочую директорию
|
||||
WORKDIR /home/builder/package
|
||||
|
||||
# Указываем точку входа для CI/CD
|
||||
ENTRYPOINT ["/usr/bin/apk-build"]
|
||||
|
||||
# Указываем команду по умолчанию с переменными окружения
|
||||
CMD ["-p", "/package"]
|
Loading…
Add table
Add a link
Reference in a new issue