init 0.1.0
This commit is contained in:
parent
72901d7978
commit
99c924f609
8 changed files with 584 additions and 279 deletions
186
README.md
186
README.md
|
|
@ -1,3 +1,187 @@
|
||||||
# apk-builder
|
# apk-builder
|
||||||
|
|
||||||
Образ сборщика APK-файлов для Alpine Linux.
|
Образ предназначен для автоматизации настройки окружения для сборки пакетов в Alpine Linux. Он создаёт пользователя, настраивает права, подключает NFS-сервер (если указан), управляет ключами для подписи пакетов и выполняет сборку пакетов с помощью утилиты abuild.
|
||||||
|
|
||||||
|
- [Сборка образа](#сборка-образа)
|
||||||
|
- [Использование](#использование)
|
||||||
|
- [Опции](#опции)
|
||||||
|
- [Примеры сборки образа](#примеры-сборки-образа)
|
||||||
|
- [Использование образа](#использование-образа)
|
||||||
|
- [Параметры запуска](#параметры-запуска)
|
||||||
|
- [Монтирование директорий](#монтирование-директорий)
|
||||||
|
- [Что происходит при запуске](#что-происходит-при-запуске)
|
||||||
|
- [Примеры сборки пакета](#примеры-сборки-пакета)
|
||||||
|
- [Дополнительно](#дополнительно)
|
||||||
|
|
||||||
|
## Сборка образа
|
||||||
|
|
||||||
|
Скрипт `build.sh` предназначен для автоматизации сборки и, при необходимости, отправки Docker-образов в указанный registry. Скрипт поддерживает настройку имени образа, версии, базового образа, выбор Dockerfile, а также указание дополнительных репозиториев и параметров registry.
|
||||||
|
|
||||||
|
### Использование:
|
||||||
|
Скрипт запускается с обязательными и опциональными аргументами. Общий синтаксис:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
./build.sh -n <имя> -v <версия> -b <версия_базового_образа> [-R <репозитории>] [-o] [-r <адрес_registry>] [-p <порт>] [-h]
|
||||||
|
```
|
||||||
|
|
||||||
|
### Опции:
|
||||||
|
- `-n, --name` (обязательно): Имя собираемого образа.
|
||||||
|
- `-v, --version` (обязательно): Версия собираемого образа в формате `X.Y.Z`.
|
||||||
|
- `-b, --base-image-version` (обязательно): Версия базового образа Alpine Linux.
|
||||||
|
- `-R, --repositories`: Список репозиториев через точку с запятой для использования в Docker образе.
|
||||||
|
- `-o, --old`: Использовать метод сборки для устаревшей версии Docker.
|
||||||
|
- `-r, --push-to-registry`: Адрес registry для отправки образов.
|
||||||
|
- `-p, --port`: Порт registry.
|
||||||
|
- `-h, --help`: Показать справку.
|
||||||
|
|
||||||
|
### Примеры сборки образа:
|
||||||
|
|
||||||
|
1. **Простая сборка образа без отправки в registry**:
|
||||||
|
```bash
|
||||||
|
./build.sh -n my-app -v 1.0.0 -b 3.21
|
||||||
|
```
|
||||||
|
- Скрипт соберет образ `my-app:1.0.0` на основе базового образа Alpine Linux версии `3.21`.
|
||||||
|
|
||||||
|
2. **Сборка с использованием метода сборки для устаревшей версии Docker**:
|
||||||
|
```bash
|
||||||
|
./build.sh -n my-app -v 1.0.0 -b 3.21 -o
|
||||||
|
```
|
||||||
|
- Скрипт соберет образ `my-app:1.0.0` на основе базового образа Alpine Linux версии `3.21`.
|
||||||
|
3. **Сборка и отправка в registry**:
|
||||||
|
```bash
|
||||||
|
./build.sh -n my-app -v 1.0.0 -b 3.21 -r registry.example.com -p 5000
|
||||||
|
```
|
||||||
|
- Скрипт соберет образ `my-app:1.0.0`.
|
||||||
|
- Создаст теги: `registry.example.com:5000/my-app:latest`, `registry.example.com:5000/my-app:1.0.0`, `registry.example.com:5000/my-app:1.0`, `registry.example.com:5000/my-app:1`.
|
||||||
|
- Отправит все теги в registry по адресу `registry.example.com:5000`.
|
||||||
|
|
||||||
|
4. **Сборка с дополнительными репозиториями**:
|
||||||
|
```bash
|
||||||
|
./build.sh -n my-app -v 1.0.0 -b 3.21 -R "https://mirror.yandex.ru/mirrors/alpine/v3.21/main;https://mirror.yandex.ru/mirrors/alpine/v3.21/community"
|
||||||
|
```
|
||||||
|
- Скрипт соберет образ `my-app:1.0.0` на основе базового образа Alpine Linux версии `3.21` с использованием списка переданных репозиториев.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Использование образа
|
||||||
|
|
||||||
|
Для запуска контейнера используйте команду `docker run` с необходимыми параметрами и монтированием директорий. Пример команды:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
docker run -it --rm \
|
||||||
|
--privileged \
|
||||||
|
-v /path/to/source:/source \
|
||||||
|
-v /path/to/repository:/repository \
|
||||||
|
-e BUILDER_USER="myuser" \
|
||||||
|
-e REPOSITORY_LIST="https://mirror.yandex.ru/mirrors/alpine/v3.18/main;https://mirror.yandex.ru/mirrors/alpine/v3.18/community" \
|
||||||
|
-e NFS_SERVER="192.168.1.100" \
|
||||||
|
-e NFS_PORT="2049" \
|
||||||
|
-e NFS_PATH="/nfs/repository" \
|
||||||
|
-e REPOSITORY_NAME_DIR="myrepo" \
|
||||||
|
-e NAME_KEY="mykey" \
|
||||||
|
-e PUBLIC_KEY="$(cat /path/to/mykey.rsa.pub)" \
|
||||||
|
-e PRIVATE_KEY="$(cat /path/to/mykey.rsa)" \
|
||||||
|
my-app:1.0.0
|
||||||
|
```
|
||||||
|
|
||||||
|
### Параметры запуска
|
||||||
|
Вы можете передать следующие параметры через переменные окружения (`-e`) или аргументы командной строки:
|
||||||
|
|
||||||
|
| Параметр | Описание | По умолчанию | Формат |
|
||||||
|
|----------|----------|--------------|--------|
|
||||||
|
| `BUILDER_USER` | Имя пользователя для сборки | `builder` | Строка (буквы, цифры, `_`, `-`) |
|
||||||
|
| `REPOSITORY_DIR` | Директория для хранения собранных пакетов | `/repository` | Путь в контейнере |
|
||||||
|
| `KEYS_DIR` | Директория для хранения ключей | `/keys` | Путь в контейнере |
|
||||||
|
| `SOURCE_DIR` | Директория с исходными файлами (`APKBUILD`) | `/source` | Путь в контейнере |
|
||||||
|
| `REPOSITORY_LIST` | Список репозиториев, разделённых `;` | Пусто | Например: `http://url1;http://url2` |
|
||||||
|
| `REPOSITORY_NAME_DIR` | Имя поддиректории для репозитория | Версия Alpine (например, `v3.18`) | Строка (буквы, цифры, `_`, `-`) |
|
||||||
|
| `NFS_SERVER` | Адрес NFS-сервера | Пусто | IP-адрес или доменное имя |
|
||||||
|
| `NFS_PORT` | Порт NFS-сервера | `5000` | Число от 1 до 65535 |
|
||||||
|
| `NFS_PATH` | Путь на NFS-сервере | Пусто | Путь, начинающийся с `/` |
|
||||||
|
| `NAME_KEY` | Имя ключа для подписи | Имя пользователя | Строка (буквы, цифры, `_`, `-`) |
|
||||||
|
| `PUBLIC_KEY` | Публичный RSA-ключ | Пусто | Формат `BEGIN PUBLIC KEY` |
|
||||||
|
| `PRIVATE_KEY` | Приватный RSA-ключ | Пусто | Формат `BEGIN RSA PRIVATE KEY` |
|
||||||
|
|
||||||
|
### Монтирование директорий
|
||||||
|
- `-v /path/to/source:/source`: Локальная директория с файлами `APKBUILD` и другими исходниками.
|
||||||
|
- `-v /path/to/repository:/repository`: Локальная директория для хранения собранных пакетов.
|
||||||
|
- `-v /path/to/keys:/keys`: Локальная директория для хранения ключей (если используются).
|
||||||
|
|
||||||
|
### Что происходит при запуске
|
||||||
|
|
||||||
|
1. **Создание пользователя**:
|
||||||
|
- Создаётся пользователь с именем `<BUILDER_USER>` и добавляется в группу `abuild`.
|
||||||
|
- Настраиваются права `sudo` для этого пользователя.
|
||||||
|
|
||||||
|
2. **Создание директорий**:
|
||||||
|
- Создаются директории: `/home/<BUILDER_USER>/package`, `/keys`, `/source`, `/repository`.
|
||||||
|
- Все директории принадлежат пользователю `<BUILDER_USER>`.
|
||||||
|
|
||||||
|
3. **Настройка NFS (если указан)**:
|
||||||
|
- Монтируется NFS-сервер (`NFS_SERVER:NFS_PATH`) в `/repository` на указанном порту (`NFS_PORT`).
|
||||||
|
- Проверяется корректность адреса, порта и пути.
|
||||||
|
|
||||||
|
4. **Настройка репозиториев**:
|
||||||
|
- Если указан `REPOSITORY_LIST`, он записывается в `/etc/apk/repositories`.
|
||||||
|
|
||||||
|
5. **Настройка ключей для подписи**:
|
||||||
|
- Если переданы `PUBLIC_KEY` и `PRIVATE_KEY`:
|
||||||
|
- Ключи сохраняются в `/keys/<NAME_KEY>.rsa` (приватный) и `/keys/<NAME_KEY>.rsa.pub` (публичный).
|
||||||
|
- Настраивается файл `/home/<BUILDER_USER>/.abuild/abuild.conf` с указанием приватного ключа.
|
||||||
|
- Публичный ключ копируется в `/etc/apk/keys`.
|
||||||
|
- Если ключи не переданы, но существуют в `/keys/<NAME_KEY>.rsa` и `/keys/<NAME_KEY>.rsa.pub`:
|
||||||
|
- Используются существующие ключи.
|
||||||
|
- Если ключи отсутствуют:
|
||||||
|
- Генерируются новые ключи с помощью `abuild-keygen`.
|
||||||
|
|
||||||
|
6. **Сборка пакета**:
|
||||||
|
- Исходные файлы из `/source` копируются в `/home/<BUILDER_USER>/package`.
|
||||||
|
- Выполняется команда `abuild -r` для сборки пакета.
|
||||||
|
- Собранные пакеты сохраняются в `/repository/<REPOSITORY_NAME_DIR>`.
|
||||||
|
|
||||||
|
### Примеры сборки пакета
|
||||||
|
|
||||||
|
#### 1. Минимальный запуск (без NFS и ключей)
|
||||||
|
Сборка пакета с использованием стандартных репозиториев и автоматической генерации ключей (без сохранения ключей):
|
||||||
|
```bash
|
||||||
|
docker run -it --rm \
|
||||||
|
-v /path/to/source:/source \
|
||||||
|
-v /path/to/repository:/repository \
|
||||||
|
-e BUILDER_USER="builder" \
|
||||||
|
-e REPOSITORY_LIST="https://mirror.yandex.ru/mirrors/alpine/v3.18/main;https://mirror.yandex.ru/mirrors/alpine/v3.18/community" \
|
||||||
|
my-app:1.0.0
|
||||||
|
```
|
||||||
|
|
||||||
|
#### 2. Запуск с NFS и пользовательскими ключами
|
||||||
|
Сборка пакета с монтированием NFS и использованием собственных ключей:
|
||||||
|
```bash
|
||||||
|
docker run -it --rm \
|
||||||
|
--privileged \
|
||||||
|
-v /path/to/source:/source \
|
||||||
|
-e BUILDER_USER="myuser" \
|
||||||
|
-e NFS_SERVER="192.168.1.100" \
|
||||||
|
-e NFS_PORT="2049" \
|
||||||
|
-e NFS_PATH="/nfs/repository" \
|
||||||
|
-e REPOSITORY_NAME_DIR="myrepo" \
|
||||||
|
-e NAME_KEY="mykey" \
|
||||||
|
-e PUBLIC_KEY="$(cat /path/to/mykey.rsa.pub)" \
|
||||||
|
-e PRIVATE_KEY="$(cat /path/to/mykey.rsa)" \
|
||||||
|
my-app:1.0.0
|
||||||
|
```
|
||||||
|
|
||||||
|
#### 3. Запуск с пользовательскими ключами
|
||||||
|
Сборка пакета с использованием собственных ключей:
|
||||||
|
```bash
|
||||||
|
docker run -it --rm \
|
||||||
|
-v /path/to/source:/source \
|
||||||
|
-v /path/to/keys:/keys \
|
||||||
|
-v /path/to/repository:/repository \
|
||||||
|
-e BUILDER_USER="myuser" \
|
||||||
|
my-app:1.0.0
|
||||||
|
```
|
||||||
|
|
||||||
|
### Дополнительно
|
||||||
|
|
||||||
|
- **Сохранение ключей**: Если вы генерируете ключи внутри контейнера, сохраните их из директории `/keys` для повторного использования.
|
||||||
|
- **Повторное использование контейнера**: Используйте одну и ту же директорию `/keys` и `/repository` для сохранения ключей и пакетов между запусками.
|
||||||
|
- **Подпись пакетов**: Для подписи пакетов и хранения их в существующем репозитории необходимо использовать именования ключей, соответствующих тем наименованиям, которые ранее имели ключи при подписи существующих пакетов в репозитории. Таким образом по умолчанию, если имя для генерации новых ключей не было указано - оно заимствует имя пользователя. Таким образом `имя пользователя` == `имена ключей`.
|
||||||
|
|
|
||||||
193
apk-build
193
apk-build
|
|
@ -1,193 +0,0 @@
|
||||||
#!/bin/sh
|
|
||||||
|
|
||||||
# Функция для вывода справки
|
|
||||||
usage() {
|
|
||||||
echo "Использование: $0 -p <путь_к_APKBUILD> [-s <NFS_сервер> -n <NFS_путь>] [-r <приватный_ключ> -u <публичный_ключ>] [-d <путь_к_репозиторию>]"
|
|
||||||
echo "Параметры:"
|
|
||||||
echo " -p <путь_к_APKBUILD> Путь к директории с APKBUILD (обязательный)"
|
|
||||||
echo " -s <NFS_сервер> IP или имя NFS-сервера (опционально)"
|
|
||||||
echo " -n <NFS_путь> Путь к NFS-ресурсу (опционально, требуется с -s)"
|
|
||||||
echo " -r <приватный_ключ> Содержимое файла приватного ключа (опционально)"
|
|
||||||
echo " -u <публичный_ключ> Содержимое файла публичного ключа (опционально)"
|
|
||||||
echo " -d <путь_к_репозиторию> Путь к директории репозитория в ~/packages (опционально)"
|
|
||||||
echo "Пример: $0 -p /package -s 192.168.1.100 -n /nfs/share -r \"<содержимое_ключа.rsa>\" -u \"<содержимое_ключа.rsa.pub>\" -d /repo"
|
|
||||||
echo "Флаги -s и -n включают монтирование NFS, должны использоваться вместе."
|
|
||||||
echo "Флаги -r и -u содержат текст приватного и публичного ключей для abuild."
|
|
||||||
echo "Флаг -d задаёт директорию для сохранения пакетов."
|
|
||||||
exit 1
|
|
||||||
}
|
|
||||||
|
|
||||||
# Устанавливаем стандартные значения из переменных окружения или аргументов сборки
|
|
||||||
: "${PACKAGE_DIR:=/package}"
|
|
||||||
: "${NFS_SERVER:=}"
|
|
||||||
: "${NFS_PATH:=}"
|
|
||||||
: "${PRIVATE_KEY:=}"
|
|
||||||
: "${PUBLIC_KEY:=}"
|
|
||||||
: "${REPODEST_DIR:=}"
|
|
||||||
PACKAGES_DIR="/home/builder/packages"
|
|
||||||
NFS_ENABLED=0
|
|
||||||
|
|
||||||
# Обработка флагов
|
|
||||||
while [ $# -gt 0 ]; do
|
|
||||||
case "$1" in
|
|
||||||
-p) PACKAGE_DIR="$2"; shift 2 ;;
|
|
||||||
-s) NFS_SERVER="$2"; shift 2 ;;
|
|
||||||
-n) NFS_PATH="$2"; shift 2 ;;
|
|
||||||
-r) PRIVATE_KEY="$2"; shift 2 ;;
|
|
||||||
-u) PUBLIC_KEY="$2"; shift 2 ;;
|
|
||||||
-d) REPODEST_DIR="$2"; shift 2 ;;
|
|
||||||
*) echo "🚫 Ошибка: Неизвестный флаг $1"; usage ;;
|
|
||||||
esac
|
|
||||||
done
|
|
||||||
|
|
||||||
# Проверка наличия обязательного аргумента -p
|
|
||||||
if [ -z "$PACKAGE_DIR" ]; then
|
|
||||||
echo "🚫 Ошибка: Не указан обязательный параметр -p"
|
|
||||||
usage
|
|
||||||
fi
|
|
||||||
|
|
||||||
# Проверка, что если указан один из -s или -n, то указан и другой
|
|
||||||
if [ -n "$NFS_SERVER" ] && [ -z "$NFS_PATH" ] || [ -z "$NFS_SERVER" ] && [ -n "$NFS_PATH" ]; then
|
|
||||||
echo "🚫 Ошибка: Флаги -s и -n должны быть указаны вместе"
|
|
||||||
usage
|
|
||||||
fi
|
|
||||||
|
|
||||||
# Устанавливаем флаг NFS_ENABLED, если указаны оба флага -s и -n
|
|
||||||
if [ -n "$NFS_SERVER" ] && [ -n "$NFS_PATH" ]; then
|
|
||||||
NFS_ENABLED=1
|
|
||||||
fi
|
|
||||||
|
|
||||||
# Проверка существования директории с APKBUILD
|
|
||||||
if [ ! -d "$PACKAGE_DIR" ]; then
|
|
||||||
echo "🚫 Ошибка: Директория $PACKAGE_DIR не существует"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
|
|
||||||
# Проверка наличия APKBUILD
|
|
||||||
if [ ! -f "$PACKAGE_DIR/APKBUILD" ]; then
|
|
||||||
echo "🚫 Ошибка: Файл APKBUILD не найден в $PACKAGE_DIR"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
|
|
||||||
# Проверка и настройка ключей abuild
|
|
||||||
if [ -n "$PRIVATE_KEY" ] || [ -n "$PUBLIC_KEY" ]; then
|
|
||||||
echo "🔑 Настраиваю переданные ключи abuild..."
|
|
||||||
# Проверяем, что переданы все три компонента
|
|
||||||
if [ -z "$PRIVATE_KEY" ] || [ -z "$PUBLIC_KEY" ]; then
|
|
||||||
echo "🚫 Ошибка: Для использования ключей нужны все флаги: -r, -u"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
# Создаем директорию .abuild
|
|
||||||
mkdir -p /home/builder/.abuild
|
|
||||||
# Записываем abuild.conf
|
|
||||||
echo 'PACKAGER_PRIVKEY="/home/builder/.abuild/packager.rsa"' > /home/builder/.abuild/abuild.conf
|
|
||||||
if [ $? -ne 0 ]; then
|
|
||||||
echo "🚫 Ошибка при записи abuild.conf"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
# Записываем приватный ключ
|
|
||||||
echo "$PRIVATE_KEY" > /home/builder/.abuild/packager.rsa
|
|
||||||
if [ $? -ne 0 ]; then
|
|
||||||
echo "🚫 Ошибка при записи приватного ключа"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
# Записываем публичный ключ
|
|
||||||
echo "$PUBLIC_KEY" > /home/builder/.abuild/packager.rsa.pub
|
|
||||||
if [ $? -ne 0 ]; then
|
|
||||||
echo "🚫 Ошибка при записи публичного ключа"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
# Устанавливаем права доступа
|
|
||||||
chmod 600 /home/builder/.abuild/packager.rsa
|
|
||||||
chmod 644 /home/builder/.abuild/packager.rsa.pub /home/builder/.abuild/abuild.conf
|
|
||||||
echo "✅ Ключи abuild успешно настроены"
|
|
||||||
else
|
|
||||||
# Если ключи не переданы, проверяем существующие или генерируем новые
|
|
||||||
if [ ! -f "/home/builder/.abuild/abuild.conf" ]; then
|
|
||||||
echo "🔑 Генерирую новые ключи для abuild..."
|
|
||||||
abuild-keygen -a -i -n
|
|
||||||
if [ $? -ne 0 ]; then
|
|
||||||
echo "🚫 Ошибка при генерации ключей abuild"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
echo "✅ Ключи abuild сгенерированы"
|
|
||||||
else
|
|
||||||
echo "✅ Использую существующие ключи abuild"
|
|
||||||
fi
|
|
||||||
fi
|
|
||||||
|
|
||||||
cat /home/builder/.abuild/*.rsa.pub
|
|
||||||
cat /home/builder/.abuild/*.rsa
|
|
||||||
cat /home/builder/.abuild/abuild.conf
|
|
||||||
|
|
||||||
# Копирование ключа для apk менеджера
|
|
||||||
sudo cp -v /home/builder/.abuild/*.rsa.pub /etc/apk/keys/
|
|
||||||
|
|
||||||
# Монтируем NFS-ресурс, если включен
|
|
||||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
|
||||||
echo "🔌 Монтирую NFS-ресурс $NFS_SERVER:$NFS_PATH в $PACKAGES_DIR..."
|
|
||||||
sudo mkdir -p "$PACKAGES_DIR"
|
|
||||||
sudo mount -t nfs "$NFS_SERVER:$NFS_PATH" "$PACKAGES_DIR"
|
|
||||||
if [ $? -ne 0 ]; then
|
|
||||||
echo "🚫 Ошибка при монтировании NFS-ресурса"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
echo "✅ NFS-ресурс успешно смонтирован"
|
|
||||||
else
|
|
||||||
echo "ℹ️ NFS не указан, пакеты будут сохранены локально в $PACKAGES_DIR"
|
|
||||||
mkdir -p "$PACKAGES_DIR"
|
|
||||||
fi
|
|
||||||
|
|
||||||
# Копируем содержимое директории в рабочую директорию
|
|
||||||
echo "📂 Копирую файлы проекта в рабочую директорию..."
|
|
||||||
cp -r "$PACKAGE_DIR"/* /home/builder/package/
|
|
||||||
if [ $? -ne 0 ]; then
|
|
||||||
echo "🚫 Ошибка при копировании файлов проекта"
|
|
||||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
|
||||||
sudo umount "$PACKAGES_DIR"
|
|
||||||
fi
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
echo "✅ Файлы успешно скопированы"
|
|
||||||
|
|
||||||
# Переходим в директорию пакета
|
|
||||||
cd /home/builder/package || {
|
|
||||||
echo "🚫 Ошибка: Не удалось перейти в директорию /home/builder/package"
|
|
||||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
|
||||||
sudo umount "$PACKAGES_DIR"
|
|
||||||
fi
|
|
||||||
exit 1
|
|
||||||
}
|
|
||||||
echo "✅ Перешел в директорию проекта"
|
|
||||||
|
|
||||||
# Проверяем зависимости и собираем пакет
|
|
||||||
echo "🔨 Проверяю зависимости и собираю APK-пакет..."
|
|
||||||
|
|
||||||
# Устанавливаем флаг NFS_ENABLED, если указаны оба флага -s и -n
|
|
||||||
if [ -n "$REPODEST_DIR" ]; then
|
|
||||||
REPODEST_DIR=$(echo "${REPODEST_DIR}" | sed 's|^./||;s|^/||')
|
|
||||||
fi
|
|
||||||
|
|
||||||
REPODEST="$PACKAGES_DIR/${REPODEST_DIR:=v$(cat /etc/alpine-release | awk -F. '{print $1"."$2}')}" abuild -r
|
|
||||||
|
|
||||||
if [ $? -ne 0 ]; then
|
|
||||||
echo "🚫 Ошибка при сборке APK-пакета"
|
|
||||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
|
||||||
sudo umount "$PACKAGES_DIR"
|
|
||||||
fi
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
echo "✅ Сборка APK-пакета успешно завершена"
|
|
||||||
|
|
||||||
# Размонтируем NFS, если использовался
|
|
||||||
if [ "$NFS_ENABLED" -eq 1 ]; then
|
|
||||||
sudo umount "$PACKAGES_DIR"
|
|
||||||
if [ $? -ne 0 ]; then
|
|
||||||
echo "🚫 Ошибка при размонтировании NFS-ресурса"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
echo "✅ NFS-ресурс размонтирован"
|
|
||||||
echo "🎉 Сборка завершена, пакеты сохранены в $NFS_SERVER:$NFS_PATH"
|
|
||||||
else
|
|
||||||
echo "🎉 Сборка завершена, пакеты сохранены локально в $PACKAGES_DIR"
|
|
||||||
fi
|
|
||||||
188
build.sh
Executable file
188
build.sh
Executable file
|
|
@ -0,0 +1,188 @@
|
||||||
|
#!/bin/sh
|
||||||
|
|
||||||
|
usage() {
|
||||||
|
local exit_code="$1"
|
||||||
|
echo "✏️ Использование: $0 -n <имя> -v <версия> -b <версия_базового_образа> [-o] [-R <репозитории>] [-r <адрес_registry>] [-p <порт>] [-h]"
|
||||||
|
echo "🔧 Опции:"
|
||||||
|
echo " -n, --name Имя собираемого образа (обязательно)"
|
||||||
|
echo " -v, --version Версия собираемого образа в формате X.Y.Z (обязательно)"
|
||||||
|
echo " -b, --base-image-version Версия базового образа Alpine Linux (обязательно)"
|
||||||
|
echo " -o, --old Использовать метод сборки для устаревшей версии Docker"
|
||||||
|
echo " -R, --repositories Список репозиториев для сборки (через точку с запятой)"
|
||||||
|
echo " -r, --push-to-registry Адрес registry для отправки образов"
|
||||||
|
echo " -p, --port Порт registry"
|
||||||
|
echo " -h, --help Показать эту справку"
|
||||||
|
exit "$exit_code"
|
||||||
|
}
|
||||||
|
|
||||||
|
validate_version() {
|
||||||
|
echo "$1" | grep -Eq '^[0-9]+\.[0-9]+\.[0-9]+$' || {
|
||||||
|
echo "❌ Ошибка: Версия должна быть в формате X.Y.Z (например, 2.5.7)"
|
||||||
|
usage 1
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
validate_address() {
|
||||||
|
if [ -z "$1" ]; then
|
||||||
|
echo "❌ Ошибка: Адрес registry не может быть пустым"
|
||||||
|
usage 1
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
validate_port() {
|
||||||
|
if [ -n "$1" ]; then
|
||||||
|
echo "$1" | grep -Eq '^[0-9]+$' || {
|
||||||
|
echo "❌ Ошибка: Порт должен быть числом"
|
||||||
|
usage 1
|
||||||
|
}
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
check_dockerfile() {
|
||||||
|
if [ ! -f "$1" ]; then
|
||||||
|
echo "❌ Ошибка: Файл $1 не найден в директории docker"
|
||||||
|
usage 1
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
push_to_registry=false
|
||||||
|
name=""
|
||||||
|
version=""
|
||||||
|
base_image_version=""
|
||||||
|
registry_address=""
|
||||||
|
port=""
|
||||||
|
use_old=false
|
||||||
|
dockerfile="Dockerfile.27.3.1"
|
||||||
|
repositories=""
|
||||||
|
|
||||||
|
if ! command -v getopt >/dev/null 2>&1; then
|
||||||
|
echo "❌ Ошибка: утилита getopt не найдена"
|
||||||
|
usage 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
opts=$(getopt -o n:v:b:oR:r:p:h -l name:,version:,base-image-version:,old,repositories:,push-to-registry:,port:,help -n "$0" -- "$@")
|
||||||
|
if [ $? -ne 0 ]; then
|
||||||
|
echo "❌ Ошибка парсинга аргументов"
|
||||||
|
usage 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
eval set -- "$opts"
|
||||||
|
|
||||||
|
while true; do
|
||||||
|
case "$1" in
|
||||||
|
-n|--name) name="$2"; shift 2 ;;
|
||||||
|
-v|--version) version="$2"; shift 2 ;;
|
||||||
|
-b|--base-image-version) base_image_version="$2"; shift 2 ;;
|
||||||
|
-r|--push-to-registry) push_to_registry=true; registry_address="$2"; shift 2 ;;
|
||||||
|
-p|--port) port="$2"; shift 2 ;;
|
||||||
|
-o|--old) use_old=true; shift ;;
|
||||||
|
-R|--repositories) repositories="$2"; shift 2 ;;
|
||||||
|
-h|--help) usage 0 ;;
|
||||||
|
--) shift; break ;;
|
||||||
|
*) echo "❌ Неверный аргумент $1" >&2; usage 1 ;;
|
||||||
|
esac
|
||||||
|
done
|
||||||
|
|
||||||
|
if [ -z "$name" ] || [ -z "$version" ] || [ -z "$base_image_version" ]; then
|
||||||
|
echo "❌ Ошибка: Не указаны обязательные аргументы (-n, -v и -b)"
|
||||||
|
usage 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
validate_version "$version"
|
||||||
|
|
||||||
|
if [ "$push_to_registry" = true ]; then
|
||||||
|
if [ -z "$registry_address" ]; then
|
||||||
|
echo "❌ Ошибка: Для отправки в registry необходимо указать адрес с -r"
|
||||||
|
usage 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
validate_address "$registry_address"
|
||||||
|
validate_port "$port"
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo "📂 Переход в директорию docker..."
|
||||||
|
cd docker || {
|
||||||
|
echo "❌ Ошибка: Не удалось перейти в директорию docker"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
|
||||||
|
if [ "$use_old" = true ]; then
|
||||||
|
dockerfile="Dockerfile.20.10.20"
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo "🔍 Проверка наличия Dockerfile..."
|
||||||
|
check_dockerfile "$dockerfile"
|
||||||
|
|
||||||
|
echo "🐳 Сборка образа $name:$version с использованием $dockerfile и базового образа версии $base_image_version..."
|
||||||
|
if [ -n "$repositories" ]; then
|
||||||
|
echo "📦 Используемые репозитории:"
|
||||||
|
echo "$repositories" | tr ';' '\n' | while read -r repo; do
|
||||||
|
echo -e " 🌐 $repo"
|
||||||
|
done
|
||||||
|
docker build . -f "$dockerfile" -t "${name}:${version}" --build-arg BASE_IMAGE_VERSION="$base_image_version" --build-arg REPOSITORIES="$repositories" || {
|
||||||
|
echo "❌ Ошибка при сборке образа"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
else
|
||||||
|
docker build . -f "$dockerfile" -t "${name}:${version}" --build-arg BASE_IMAGE_VERSION="$base_image_version" || {
|
||||||
|
echo "❌ Ошибка при сборке образа"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
fi
|
||||||
|
|
||||||
|
if [ "$push_to_registry" = true ]; then
|
||||||
|
if [ -z "$port" ]; then
|
||||||
|
registry="$registry_address"
|
||||||
|
else
|
||||||
|
registry="$registry_address:$port"
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo "🏷 Создание тегов для registry..."
|
||||||
|
|
||||||
|
docker tag "${name}:${version}" "${registry}/${name}:latest" || {
|
||||||
|
echo "❌ Ошибка при создании тега latest"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
|
||||||
|
major=$(echo "$version" | cut -d. -f1)
|
||||||
|
minor=$(echo "$version" | cut -d. -f1-2)
|
||||||
|
full="$version"
|
||||||
|
|
||||||
|
docker tag "${name}:${version}" "${registry}/${name}:$full" || {
|
||||||
|
echo "❌ Ошибка при создании тега $full"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
docker tag "${name}:${version}" "${registry}/${name}:$minor" || {
|
||||||
|
echo "❌ Ошибка при создании тега $minor"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
docker tag "${name}:${version}" "${registry}/${name}:$major" || {
|
||||||
|
echo "❌ Ошибка при создании тега $major"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
|
||||||
|
echo " ✅ Созданы теги: latest, $full, $minor, $major"
|
||||||
|
|
||||||
|
echo "🚀 Отправка образов в registry..."
|
||||||
|
docker push "${registry}/${name}:latest" || {
|
||||||
|
echo "❌ Ошибка при отправке тега latest"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
docker push "${registry}/${name}:$full" || {
|
||||||
|
echo "❌ Ошибка при отправке тега $full"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
docker push "${registry}/${name}:$minor" || {
|
||||||
|
echo "❌ Ошибка при отправке тега $minor"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
docker push "${registry}/${name}:$major" || {
|
||||||
|
echo "❌ Ошибка при отправке тега $major"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo "🎉 Готово! Образ ${name}:${version} успешно:"
|
||||||
|
echo " ✅ Собран"
|
||||||
|
[ "$push_to_registry" = true ] && echo " ✅ Размечен"
|
||||||
|
[ "$push_to_registry" = true ] && echo " ✅ Отправлен в registry"
|
||||||
31
docker/Dockerfile.20.10.20
Normal file
31
docker/Dockerfile.20.10.20
Normal file
|
|
@ -0,0 +1,31 @@
|
||||||
|
ARG BASE_IMAGE_VERSION=latest
|
||||||
|
|
||||||
|
FROM alpine:${BASE_IMAGE_VERSION}
|
||||||
|
|
||||||
|
LABEL maintainer="Alexander Zhirov <alexander@zhirov.kz>"
|
||||||
|
LABEL version="0.1.0"
|
||||||
|
LABEL description="Адаптированный для Docker <=20.10.20 образ сборщика APK-файлов для Alpine Linux"
|
||||||
|
|
||||||
|
ENV BUILDER_USER=builder \
|
||||||
|
REPOSITORY_DIR=/repository \
|
||||||
|
KEYS_DIR=/keys \
|
||||||
|
SOURCE_DIR=/source \
|
||||||
|
REPOSITORY_LIST= \
|
||||||
|
REPOSITORY_NAME_DIR= \
|
||||||
|
NFS_SERVER= \
|
||||||
|
NFS_PORT=5000 \
|
||||||
|
NFS_PATH=
|
||||||
|
|
||||||
|
COPY apk-builder /usr/bin/apk-builder
|
||||||
|
|
||||||
|
ARG REPOSITORIES
|
||||||
|
|
||||||
|
RUN if [ ! -z "${REPOSITORIES}" ]; then \
|
||||||
|
echo "${REPOSITORIES}" | tr ';' '\n' > /etc/apk/repositories; \
|
||||||
|
fi && \
|
||||||
|
apk update && \
|
||||||
|
apk upgrade --no-cache && \
|
||||||
|
apk add --no-cache build-base alpine-sdk abuild sudo git nfs-utils nodejs npm git util-linux && \
|
||||||
|
chmod 0755 /usr/bin/apk-builder
|
||||||
|
|
||||||
|
ENTRYPOINT ["/usr/bin/apk-builder"]
|
||||||
32
docker/Dockerfile.27.3.1
Normal file
32
docker/Dockerfile.27.3.1
Normal file
|
|
@ -0,0 +1,32 @@
|
||||||
|
ARG BASE_IMAGE_VERSION=latest
|
||||||
|
|
||||||
|
FROM alpine:${BASE_IMAGE_VERSION}
|
||||||
|
|
||||||
|
LABEL maintainer="Alexander Zhirov <alexander@zhirov.kz>"
|
||||||
|
LABEL version="0.1.0"
|
||||||
|
LABEL description="Адаптированный для Docker >=27.3.1 образ сборщика APK-файлов для Alpine Linux"
|
||||||
|
|
||||||
|
ENV BUILDER_USER=builder \
|
||||||
|
REPOSITORY_DIR=/repository \
|
||||||
|
KEYS_DIR=/keys \
|
||||||
|
SOURCE_DIR=/source \
|
||||||
|
REPOSITORY_LIST= \
|
||||||
|
REPOSITORY_NAME_DIR= \
|
||||||
|
NFS_SERVER= \
|
||||||
|
NFS_PORT=5000 \
|
||||||
|
NFS_PATH=
|
||||||
|
|
||||||
|
COPY --chmod=0755 apk-builder /usr/bin/apk-builder
|
||||||
|
|
||||||
|
ARG REPOSITORIES
|
||||||
|
|
||||||
|
RUN <<EOF
|
||||||
|
if [ ! -z "$REPOSITORIES" ]; then
|
||||||
|
echo "$REPOSITORIES" | tr ';' '\n' > /etc/apk/repositories
|
||||||
|
fi
|
||||||
|
apk update
|
||||||
|
apk upgrade --no-cache
|
||||||
|
apk add --no-cache build-base alpine-sdk abuild sudo git nfs-utils nodejs npm git util-linux
|
||||||
|
EOF
|
||||||
|
|
||||||
|
ENTRYPOINT ["/usr/bin/apk-builder"]
|
||||||
148
docker/apk-builder
Normal file
148
docker/apk-builder
Normal file
|
|
@ -0,0 +1,148 @@
|
||||||
|
#!/bin/sh
|
||||||
|
|
||||||
|
: "${BUILDER_USER:=builder}"
|
||||||
|
: "${REPOSITORY_DIR:=/repository}"
|
||||||
|
: "${KEYS_DIR:=/keys}"
|
||||||
|
: "${SOURCE_DIR:=/source}"
|
||||||
|
: "${REPOSITORY_LIST:=}"
|
||||||
|
: "${REPOSITORY_NAME_DIR:=}"
|
||||||
|
: "${NFS_SERVER:=}"
|
||||||
|
: "${NFS_PORT:=5000}"
|
||||||
|
: "${NFS_PATH:=}"
|
||||||
|
|
||||||
|
RED='\033[0;31m'
|
||||||
|
GREEN='\033[0;32m'
|
||||||
|
YELLOW='\033[1;33m'
|
||||||
|
NC='\033[0m'
|
||||||
|
BOLD='\033[1m'
|
||||||
|
RESET='\033[0m'
|
||||||
|
|
||||||
|
log() {
|
||||||
|
local type=$1
|
||||||
|
local message=$2
|
||||||
|
case $type in
|
||||||
|
"success") printf "${GREEN}${BOLD}✅ %s${RESET}\n" "$message" ;;
|
||||||
|
"error") printf "${RED}${BOLD}❌ Ошибка: %s${RESET}\n" "$message" ;;
|
||||||
|
"info") printf "${YELLOW}${BOLD}ℹ️ %s${RESET}\n" "$message" ;;
|
||||||
|
esac
|
||||||
|
}
|
||||||
|
|
||||||
|
while getopts "u:r:k:p:n:s:t:m:d:" opt; do
|
||||||
|
case $opt in
|
||||||
|
u) BUILDER_USER="$OPTARG" ;;
|
||||||
|
r) REPOSITORY_LIST="$OPTARG" ;;
|
||||||
|
k) PUBLIC_KEY="$OPTARG" ;;
|
||||||
|
p) PRIVATE_KEY="$OPTARG" ;;
|
||||||
|
n) NAME_KEY="$OPTARG" ;;
|
||||||
|
s) NFS_SERVER="$OPTARG" ;;
|
||||||
|
t) NFS_PORT="$OPTARG" ;;
|
||||||
|
m) NFS_PATH="$OPTARG" ;;
|
||||||
|
d) REPOSITORY_NAME_DIR="$OPTARG" ;;
|
||||||
|
\?) log error "Неверный аргумент! 😕 Использование: $0 [-u имя_пользователя] [-r список_репозиториев] [-k публичный_ключ] [-p приватный_ключ] [-n имя_ключа] [-s адрес_NFS_сервера] [-t порт_NFS_сервера] [-m путь_NFS] [-d имя_репозитория]"
|
||||||
|
exit 1 ;;
|
||||||
|
esac
|
||||||
|
done
|
||||||
|
|
||||||
|
if [ -n "$REPOSITORY_NAME_DIR" ]; then
|
||||||
|
REPOSITORY_NAME_DIR=$(echo "$REPOSITORY_NAME_DIR" | sed 's|^./||;s|^/||;s|/$||')
|
||||||
|
if ! echo "$REPOSITORY_NAME_DIR" | grep -qE '^[a-zA-Z0-9_-]+$'; then
|
||||||
|
log error "Недопустимое имя директории репозитория: $REPOSITORY_NAME_DIR 😕 Используйте только буквы, цифры, _ и -"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
adduser -D "$BUILDER_USER" || { log error "Не удалось создать пользователя $BUILDER_USER 😞"; exit 1; }
|
||||||
|
addgroup "$BUILDER_USER" abuild || { log error "Не удалось добавить пользователя в группу abuild 😞"; exit 1; }
|
||||||
|
log success "Пользователь $BUILDER_USER успешно создан! 🥳"
|
||||||
|
|
||||||
|
echo "$BUILDER_USER ALL=(ALL) NOPASSWD:ALL" > "/etc/sudoers.d/$BUILDER_USER"
|
||||||
|
chmod 0640 "/etc/sudoers.d/$BUILDER_USER" || { log error "Не удалось настроить sudo для $BUILDER_USER 😞"; exit 1; }
|
||||||
|
log success "Sudo успешно настроен для $BUILDER_USER! 🔒"
|
||||||
|
|
||||||
|
DIRS="/home/$BUILDER_USER/package $KEYS_DIR $SOURCE_DIR $REPOSITORY_DIR"
|
||||||
|
for dir in $DIRS; do
|
||||||
|
if [ ! -d "$dir" ]; then
|
||||||
|
mkdir -p "$dir" || { log error "Не удалось создать директорию $dir 😞"; exit 1; }
|
||||||
|
chown "$BUILDER_USER:$BUILDER_USER" "$dir"
|
||||||
|
log success "Директория $dir успешно создана! 📁"
|
||||||
|
fi
|
||||||
|
done
|
||||||
|
|
||||||
|
if [ -n "$NFS_SERVER" ]; then
|
||||||
|
if [ -z "$NFS_PATH" ]; then
|
||||||
|
log error "Путь NFS (-m) обязателен при указании NFS-сервера (-s) 😕"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
if ! echo "$NFS_PORT" | grep -qE '^[0-9]+$' || [ "$NFS_PORT" -lt 1 ] || [ "$NFS_PORT" -gt 65535 ]; then
|
||||||
|
log error "Недопустимый порт NFS-сервера: $NFS_PORT 😕 Используйте число от 1 до 65535"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
if ! echo "$NFS_PATH" | grep -qE '^/([a-zA-Z0-9_-]+/)*[a-zA-Z0-9_-]*$'; then
|
||||||
|
log error "Недопустимый путь NFS: $NFS_PATH 😕 Путь должен начинаться с / и содержать только буквы, цифры, _, - и /"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
log info "Настройка подключения к NFS-серверу: $NFS_SERVER:$NFS_PATH на порту $NFS_PORT 🌐"
|
||||||
|
mount -t nfs -o port="$NFS_PORT" "$NFS_SERVER:$NFS_PATH" "$REPOSITORY_DIR" || { log error "Не удалось подключиться к NFS-серверу $NFS_SERVER:$NFS_PATH 😞"; exit 1; }
|
||||||
|
log success "NFS-сервер $NFS_SERVER:$NFS_PATH успешно смонтирован в $REPOSITORY_DIR на порту $NFS_PORT! 📡"
|
||||||
|
fi
|
||||||
|
|
||||||
|
if [ -n "$REPOSITORY_LIST" ]; then
|
||||||
|
echo "$REPOSITORY_LIST" | tr ';' '\n' > /etc/apk/repositories;
|
||||||
|
log success "Репозитории успешно обновлены! 📦"
|
||||||
|
fi
|
||||||
|
|
||||||
|
NAME_KEY="${NAME_KEY:=$BUILDER_USER}"
|
||||||
|
|
||||||
|
if ! echo "$NAME_KEY" | grep -qE '^[a-zA-Z0-9_-]+$'; then
|
||||||
|
log error "Недопустимое имя ключа: $NAME_KEY 😕 Используйте только буквы, цифры, _ и -"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
if [ -n "$PRIVATE_KEY" ] || [ -n "$PUBLIC_KEY" ]; then
|
||||||
|
if [ -z "$PRIVATE_KEY" ] || [ -z "$PUBLIC_KEY" ] || [ -z "$NAME_KEY" ]; then
|
||||||
|
log error "Необходимо указать оба ключа (публичный и приватный) и имя ключа 😞"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
if ! echo "$PRIVATE_KEY" | grep -q "BEGIN RSA PRIVATE KEY"; then
|
||||||
|
log error "Неверный формат приватного ключа 😕"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
if ! echo "$PUBLIC_KEY" | grep -q "BEGIN PUBLIC KEY"; then
|
||||||
|
log error "Неверный формат публичного ключа 😕"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
mkdir -p "/home/$BUILDER_USER/.abuild" || { log error "Не удалось создать .abuild директорию 😞"; exit 1; }
|
||||||
|
echo "PACKAGER_PRIVKEY=\"$KEYS_DIR/$NAME_KEY.rsa\"" > "/home/$BUILDER_USER/.abuild/abuild.conf"
|
||||||
|
|
||||||
|
echo "$PRIVATE_KEY" > "$KEYS_DIR/$NAME_KEY.rsa"
|
||||||
|
echo "$PUBLIC_KEY" > "$KEYS_DIR/$NAME_KEY.rsa.pub"
|
||||||
|
|
||||||
|
chmod 600 "$KEYS_DIR/$NAME_KEY.rsa" || { log error "Не удалось установить права для приватного ключа 😞"; exit 1; }
|
||||||
|
chmod 644 "$KEYS_DIR/$NAME_KEY.rsa.pub" "/home/$BUILDER_USER/.abuild/abuild.conf" || { log error "Не удалось установить права для файлов 😞"; exit 1; }
|
||||||
|
|
||||||
|
chown "$BUILDER_USER:$BUILDER_USER" "$KEYS_DIR/$NAME_KEY.rsa" "$KEYS_DIR/$NAME_KEY.rsa.pub" "/home/$BUILDER_USER/.abuild/abuild.conf"
|
||||||
|
|
||||||
|
cp "$KEYS_DIR/$NAME_KEY.rsa.pub" /etc/apk/keys/ || { log error "Не удалось скопировать публичный ключ 😞"; exit 1; }
|
||||||
|
log success "Ключи успешно настроены! 🔑"
|
||||||
|
else
|
||||||
|
if [ -f "$KEYS_DIR/$NAME_KEY.rsa" ] && [ -f "$KEYS_DIR/$NAME_KEY.rsa.pub" ]; then
|
||||||
|
mkdir -p "/home/$BUILDER_USER/.abuild"
|
||||||
|
chown "$BUILDER_USER:$BUILDER_USER" "/home/$BUILDER_USER/.abuild"
|
||||||
|
echo "PACKAGER_PRIVKEY=\"$KEYS_DIR/$NAME_KEY.rsa\"" > "/home/$BUILDER_USER/.abuild/abuild.conf"
|
||||||
|
cp "$KEYS_DIR/$NAME_KEY.rsa.pub" /etc/apk/keys/
|
||||||
|
log success "Использованы существующие ключи! 🔄"
|
||||||
|
else
|
||||||
|
su - "$BUILDER_USER" -c "echo \"$KEYS_DIR/$NAME_KEY.rsa\" | abuild-keygen -a -i" || { log error "Не удалось сгенерировать ключи 😞"; exit 1; }
|
||||||
|
log success "Новые ключи успешно сгенерированы! 🆕"
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
su - "$BUILDER_USER" -c "
|
||||||
|
cp -r $SOURCE_DIR/* /home/$BUILDER_USER/package/ || exit 1
|
||||||
|
cd /home/$BUILDER_USER/package || exit 1
|
||||||
|
REPODEST=\"$REPOSITORY_DIR/\${REPOSITORY_NAME_DIR:-v\$(cat /etc/alpine-release | cut -d. -f1,2)}\" abuild -r
|
||||||
|
" || { log error "Не удалось собрать пакет 😞"; exit 1; }
|
||||||
|
|
||||||
|
log success "Сборка пакета успешно завершена! 🎉"
|
||||||
|
|
@ -1,42 +0,0 @@
|
||||||
FROM alpine:3.16.9
|
|
||||||
|
|
||||||
# Метаданные для CI/CD
|
|
||||||
LABEL maintainer="Alexander Zhirov <alexander@zhirov.kz>"
|
|
||||||
LABEL version="0.1.0"
|
|
||||||
LABEL description="Адаптированный для Docker >=27.3.1 образ сборщика APK-файлов для Alpine Linux 3.16.9"
|
|
||||||
|
|
||||||
# Задаем стандартные значения через переменные окружения
|
|
||||||
ENV USER=builder \
|
|
||||||
PACKAGE_DIR=/package \
|
|
||||||
NFS_SERVER= \
|
|
||||||
NFS_PATH= \
|
|
||||||
PRIVATE_KEY= \
|
|
||||||
PUBLIC_KEY= \
|
|
||||||
REPODEST_DIR=
|
|
||||||
|
|
||||||
# Копируем скрипт запуска в контейнер
|
|
||||||
COPY --chmod=0755 ../apk-build /usr/bin/apk-build
|
|
||||||
|
|
||||||
# Устанавливаем необходимые пакеты для сборки APK и NFS
|
|
||||||
RUN <<EOF
|
|
||||||
echo "http://mirror.yandex.ru/mirrors/alpine/v3.16/main" > /etc/apk/repositories
|
|
||||||
echo "http://mirror.yandex.ru/mirrors/alpine/v3.16/community" >> /etc/apk/repositories
|
|
||||||
apk update
|
|
||||||
apk upgrade --no-cache
|
|
||||||
apk add --no-cache alpine-sdk abuild sudo git nfs-utils
|
|
||||||
adduser -D builder
|
|
||||||
addgroup builder abuild
|
|
||||||
echo "builder ALL=(ALL) NOPASSWD:ALL" > /etc/sudoers.d/builder
|
|
||||||
EOF
|
|
||||||
|
|
||||||
# Переключаемся на пользователя builder
|
|
||||||
USER builder
|
|
||||||
|
|
||||||
# Создаем рабочую директорию
|
|
||||||
WORKDIR /home/builder/package
|
|
||||||
|
|
||||||
# Указываем точку входа для CI/CD
|
|
||||||
ENTRYPOINT ["/usr/bin/apk-build"]
|
|
||||||
|
|
||||||
# Указываем команду по умолчанию с переменными окружения
|
|
||||||
CMD ["-p", "/package"]
|
|
||||||
|
|
@ -1,43 +0,0 @@
|
||||||
FROM alpine:3.16.9
|
|
||||||
|
|
||||||
# Метаданные для CI/CD
|
|
||||||
LABEL maintainer="Alexander Zhirov <alexander@zhirov.kz>"
|
|
||||||
LABEL version="0.1.0"
|
|
||||||
LABEL description="Адаптированный для Docker <=20.10.20 образ сборщика APK-файлов для Alpine Linux 3.16.9"
|
|
||||||
|
|
||||||
# Задаем стандартные значения через переменные окружения
|
|
||||||
ENV USER=builder \
|
|
||||||
PACKAGE_DIR=/package \
|
|
||||||
NFS_SERVER= \
|
|
||||||
NFS_PATH= \
|
|
||||||
PRIVATE_KEY= \
|
|
||||||
PUBLIC_KEY= \
|
|
||||||
REPODEST_DIR=
|
|
||||||
|
|
||||||
# Копируем скрипт запуска в контейнер
|
|
||||||
COPY ../apk-build /usr/bin/apk-build
|
|
||||||
|
|
||||||
# Устанавливаем необходимые пакеты для сборки APK и NFS
|
|
||||||
RUN echo "http://mirror.yandex.ru/mirrors/alpine/v3.16/main" > /etc/apk/repositories && \
|
|
||||||
echo "http://mirror.yandex.ru/mirrors/alpine/v3.16/community" >> /etc/apk/repositories && \
|
|
||||||
apk update && \
|
|
||||||
apk upgrade --no-cache && \
|
|
||||||
apk add --no-cache build-base alpine-sdk abuild sudo git nfs-utils && \
|
|
||||||
adduser -D builder && \
|
|
||||||
addgroup builder abuild && \
|
|
||||||
echo "builder ALL=(ALL) NOPASSWD:ALL" > /etc/sudoers.d/builder && \
|
|
||||||
chmod 0755 /usr/bin/apk-build && \
|
|
||||||
mkdir /home/builder/package && \
|
|
||||||
chown builder:builder /home/builder/package
|
|
||||||
|
|
||||||
# Переключаемся на пользователя builder
|
|
||||||
USER builder
|
|
||||||
|
|
||||||
# Создаем рабочую директорию
|
|
||||||
WORKDIR /home/builder/package
|
|
||||||
|
|
||||||
# Указываем точку входа для CI/CD
|
|
||||||
ENTRYPOINT ["/usr/bin/apk-build"]
|
|
||||||
|
|
||||||
# Указываем команду по умолчанию с переменными окружения
|
|
||||||
CMD ["-p", "/package"]
|
|
||||||
Loading…
Add table
Add a link
Reference in a new issue