の続き。
概要
今回作成したサービスがopencvなどの環境を作成するのが面倒で、buildするのも一苦労するため、buildについてもdockerの中でやってしまおう、ということで試してみた。
topic
- opencvやgstreamerなど多くのライブラリが必要
- 開発環境用docker imageがそのまま使用できそう
- goライブラリの中に、privateなライブラリが含まれている
- 上記にアクセスするために、SSH鍵が必要
- 前段のgo build処理 、通常のdocker buildのマルチステージビルド
Dockerfile
今回作成したDockerfileは以下。
ベースイメージであるghcr.io/my_organization/devcontainer-go1.15-opencv4.5:latestについては、
を参照。（上記からの連続記事です）
# syntax=docker/dockerfile:1.0.0-experimental
FROM ghcr.io/my_organization/devcontainer-go1.15-opencv4.5:latest as go-build
# set Hoge lib as private
ARG GOPRIVATE=github.com/Hoge
# for gocv
ARG LD_LIBRARY_PATH=/usr/local/lib:/app/lib
# for Hoge
ARG CGO_LDFLAGS="-L/app/lib -lHoge"
# for gocv
ARG PKG_CONFIG_PATH=/usr/lib/x86_64-linux-gnu/pkgconfig:/usr/local/lib/pkgconfig
RUN mkdir -p -m 0600 ~/.ssh && ssh-keyscan github.com >> ~/.ssh/known_hosts
# ソースコードを/appにコピー
COPY . /app
WORKDIR /app
RUN git config --global url."ssh://git@github".insteadOf https://github
RUN --mount=type=ssh go mod tidy
RUN go build -o main ./cmd
FROM ghcr.io/my_organization/devcontainer-go1.15-opencv4.5:latest
RUN mkdir /app
WORKDIR /app
# 1つ目のステージからバイナリだけコピー
COPY --from=go-build /app/main ./main
CMD ["./main"]
syntax=docker/dockerfile:1.0.0-experimental
go mod tidyするためにホスト側のssh private keyをコンテナ内で使用する必要があった。DockerのBuildKitを使うとコンテナに含まれないようにsecret情報をbuild中にマウントできるという情報があり、使ってみた。
その機能を使うためにDockerfileの先頭にこの一行が必要。
参考
RUN mkdir -p -m 0600 ~/.ssh && ssh-keyscan github.com >> ~/.ssh/known_hosts
known_hostsを作成するおまじない。goライブラリをダウンロードするときにgithub.comが追加されている必要があるため。
RUN git config --global url."ssh://git@github".insteadOf https://github
golangのプライベートライブラリにsshでアクセスするためのおまじない。
RUN --mount=type=ssh go mod tidy
今回の肝。これでローカルホスト側のssh鍵をマウントしている。実際にマウントされる鍵は、docker build実行時に指定する。
Makefile
IMAGE=ghcr.io/my_organization/my_application
TAG=latest
build:
docker build --ssh default=${HOME}/.ssh/id_rsa -t $(IMAGE) .
docker tag $(IMAGE) $(IMAGE):$(TAG)
docker push $(IMAGE):$(TAG)
これで
$ make build
でgo build、docker buildが行われてrepositoryにpushされる。
評価
ssh鍵をdockerコンテナ内で使う方法で悩んだ。BuildKitを使う事で上記はクリアし、シンプルなDockerfile & Makefileになったように思う。
開発環境をそのままビルド環境に利用したことの是非は判断できていない。
開発環境イメージには不要なものもたくさん含まれているとは思うものの、開発環境なら確実にビルドできるだろう、という思いもある。
ビルドに不要なものを.dockerignoreで外すのをお忘れなく！