GitHub操作-仅在最新发布标签时计划容器重建

Question

我正在尝试在我的最新版本(git标记(上设置计划容器重建。

我已经在主分支和版本标签上构建了容器，但我想将版本标签扩展为计划重建，以获取基本映像安全更新。我不知道如何只对最新的标签执行预定的操作。

欢迎提出建议。我的示例存储库是github.com/ruckc/container-openldap。我经常重复使用相同的工作流，只是试图改进它来处理基本映像更新。

on:
push:
branches: ['main']
tags:
- 'v*'
env:
REGISTRY: ghcr.io
IMAGE_NAME: ${{ github.actor }}/openldap
jobs:
build-and-push:
runs-on: ubuntu-latest
permissions:
contents: read
packages: write
steps:
- name: Checkout repository
uses: actions/checkout@v2
- name: Set up QEMU
id: qemu
uses: docker/setup-qemu-action@v2
with:
platforms: arm64,amd64
- name: Set up Docker Buildx
uses: docker/setup-buildx-action@v2
- name: Log in to the Container registry
uses: docker/login-action@v2
with:
registry: ${{ env.REGISTRY }}
username: ${{ github.actor }}
password: ${{ secrets.GITHUB_TOKEN }}
- name: Extract metadata (tags, labels) for Docker
id: meta
uses: docker/metadata-action@v4
with:
tags: |
type=ref,event=branch
type=ref,event=pr
type=semver,pattern=version
type=semver,pattern={{major}}.{{minor}}
images: ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}
- name: Build and push Docker image
uses: docker/build-push-action@v3
with:
context: .
push: true
tags: ${{ steps.meta.outputs.tags }}
labels: ${{ steps.meta.outputs.labels }}
platforms: linux/arm64,linux/amd64
cache-from: type=gha
cache-to: type=gha,mode=max

Answer 1

除了现有的on事件外，您还可以在工作流中添加on.schedule。

在schedule事件中，您可以在latest标记上构建容器(或者在单独的步骤中获取最新的标记并将其用于构建(。