Créer et transférer une image Docker avec Cloud Build

Découvrez comment faire vos premiers pas avec Cloud Build en créant une image Docker et en la transférant dans Artifact Registry. Artifact Registry fournit un emplacement unique pour la gestion des packages privés et des images de conteneurs Docker.

Vous allez d'abord créer l'image à l'aide d'un fichier Dockerfile, à savoir le fichier de configuration Docker, puis la compiler à l'aide du fichier de configuration de compilation de Cloud Build.

Pour obtenir des instructions détaillées sur cette tâche directement dans l'éditeur Cloud Shell, cliquez sur Visite guidée :

Visite guidée

Avant de commencer

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. Enable the Cloud Build, Compute Engine and Artifact Registry APIs.

    Enable the APIs

  5. Install the Google Cloud CLI.

  6. If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  7. To initialize the gcloud CLI, run the following command: 

    gcloud init

  8. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  9. Make sure that billing is enabled for your Google Cloud project.

  10. Enable the Cloud Build, Compute Engine and Artifact Registry APIs.

    Enable the APIs

  11. Install the Google Cloud CLI.

  12. If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  13. To initialize the gcloud CLI, run the following command: 

    gcloud init

  14. Make sure that you have the following role or roles on the project: Artifact Registry Administrator, Cloud Build Editor, Logs Viewer, Service Account User, Service Usage Admin, Storage Bucket Viewer, Storage Object Creator

    Check for the roles

    1. In the Google Cloud console, go to the IAM page.

      Go to IAM
    2. Select the project.

    3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

    4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

    Grant the roles

    1. In the Google Cloud console, go to the IAM page.

      Accéder à IAM
    2. Sélectionnez le projet.
    3. Cliquez sur Accorder l'accès.

    4. Dans le champ Nouveaux comptes principaux, saisissez votre identifiant utilisateur. Il s'agit généralement de l'adresse e-mail d'un compte Google.

    5. Dans la liste Sélectionner un rôle, sélectionnez un rôle.
    6. Pour attribuer des rôles supplémentaires, cliquez sur Ajouter un autre rôle et ajoutez chaque rôle supplémentaire.
    7. Cliquez sur Enregistrer.

      8. Préparer des fichiers sources à compiler

      Vous aurez besoin d'un exemple de code source à empaqueter dans une image de conteneur. Dans cette section, vous allez créer un script shell et un fichier Dockerfile. Un fichier Dockerfile est un document texte qui contient des instructions permettant à Docker de créer une image.

      1. Ouvrez une fenêtre de terminal.

      2. Créez un répertoire nommé quickstart-docker et accédez-y :

        mkdir quickstart-docker
cd quickstart-docker

      3. Créez un fichier nommé quickstart.sh avec le contenu suivant :

        #!/bin/sh
echo "Hello, world! The time is $(date)."

      4. Créez un fichier nommé Dockerfile avec le contenu suivant :

        FROM alpine
COPY quickstart.sh /
CMD ["/quickstart.sh"]

      5. Dans la fenêtre de terminal, exécutez la commande suivante pour rendre quickstart.sh exécutable :

        chmod +x quickstart.sh

      Créer un dépôt Docker dans Artifact Registry

      1. Créez un dépôt Docker nommé quickstart-docker-repo à l'emplacement us-west2, avec comme description "dépôt Docker" :

        gcloud artifacts repositories create quickstart-docker-repo --repository-format=docker \
    --location=us-west2 --description="Docker repository"

      2. Vérifiez que votre dépôt a bien été créé :

        gcloud artifacts repositories list

        Vous verrez quickstart-docker-repo dans la liste des dépôts affichés.

      Créer une image à l'aide de Dockerfile

      Cloud Build vous permet de créer une image Docker à l'aide d'un fichier Dockerfile. Vous n'avez pas besoin d'un fichier de configuration Cloud Build distinct.

      Pour compiler à l'aide d'un fichier Dockerfile :

      1. Obtenez l'ID de votre projet Google Cloud en exécutant la commande suivante :

        gcloud config get-value project

      2. Exécutez la commande suivante à partir du répertoire contenant quickstart.sh et Dockerfile :

        gcloud builds submit --region=us-west2 --tag us-west2-docker.pkg.dev/PROJECT_ID/quickstart-docker-repo/quickstart-image:tag1

      Une fois la compilation terminée, un résultat semblable aux lignes suivantes doit s'afficher :

      DONE
------------------------------------------------------------------------------------------------------------------------------------
ID                                    CREATE_TIME                DURATION  SOURCE   IMAGES     STATUS
545cb89c-f7a4-4652-8f63-579ac974be2e  2020-11-05T18:16:04+00:00  16S       gs://gcb-docs-project_cloudbuild/source/1604600163.528729-b70741b0f2d0449d8635aa22893258fe.tgz  us-west2-docker.pkg.dev/gcb-docs-project/quickstart-docker-repo/quickstart-image:tag1  SUCCESS

      Vous venez de créer une image Docker nommée quickstart-image à l'aide d'un fichier Dockerfile et avez transféré l'image vers Artifact Registry.

      Créer une image à l'aide d'un fichier de configuration de compilation

      Dans cette section, vous allez utiliser un fichier de configuration Cloud Build pour créer la même image Docker que ci-dessus. Le fichier de configuration de compilation demande à Cloud Build d'effectuer des tâches conformes à vos spécifications.

      1. Dans le même répertoire contenant quickstart.sh et Dockerfile, créez un fichier nommé cloudbuild.yaml avec le contenu suivant. Ce fichier est votre fichier de configuration de compilation. Au moment de la compilation, Cloud Build remplace automatiquement $PROJECT_ID par l'ID de votre projet.

        steps:
- name: 'gcr.io/cloud-builders/docker'
  script: |
    docker build -t us-west2-docker.pkg.dev/$PROJECT_ID/quickstart-docker-repo/quickstart-image:tag1 .
  automapSubstitutions: true
images:
- 'us-west2-docker.pkg.dev/$PROJECT_ID/quickstart-docker-repo/quickstart-image:tag1'

      2. Démarrez la compilation en exécutant la commande suivante :

        gcloud builds submit --region=us-west2 --config cloudbuild.yaml

      Une fois la compilation terminée, un résultat semblable aux lignes suivantes doit s'afficher :

      DONE
------------------------------------------------------------------------------------------------------------------------------------
ID                                    CREATE_TIME                DURATION  SOURCE          IMAGES          STATUS
046ddd31-3670-4771-9336-8919e7098b11  2020-11-05T18:24:02+00:00  15S       gs://gcb-docs-project_cloudbuild/source/1604600641.576884-8153be22c94d438aa86c78abf11403eb.tgz  us-west2-docker.pkg.dev/gcb-docs-project/quickstart-docker-repo/quickstart-image:tag1  SUCCESS

      Vous venez de créer quickstart-image à l'aide du fichier de configuration de compilation et vous avez ensuite transféré l'image dans Artifact Registry.

      Afficher les informations sur le build

      1. Ouvrez la page Cloud Build dans la console Google Cloud .

        Ouvrir la page Cloud Build

      2. Si nécessaire, sélectionnez votre projet et cliquez sur Ouvrir.

        La page Build history (Historique de compilation) s'affiche :

        Capture d'écran de la page Historique de compilation

      3. Si nécessaire, sélectionnez us-west2 dans le menu déroulant Région pour afficher les builds dans cette région.

        Deux builds seront listés, un pour chacun des builds que vous avez exécutés dans ce guide de démarrage rapide.

      4. Cliquez sur l'une des compilations.

        La page Informations sur le build s'affiche :

      5. Pour afficher les artefacts de votre compilation, cliquez sur Build Artifacts (Artefacts de compilation) sous Build Summary (Résumé de la compilation).

        Un résultat semblable aux lignes suivantes s'affiche :

        Capture d'écran des artefacts de compilation

        Vous pouvez télécharger votre journal de compilation et afficher les détails de votre image dans Artifact Registry à partir de cette page.

Effectuer un nettoyage

Pour éviter que les ressources utilisées sur cette page soient facturées sur votre compte Google Cloud , procédez comme suit :

  1. Ouvrez la page "Artifact Registry" dans la console Google Cloud .

    Ouvrir la page "Artifact Registry"

  2. Sélectionnez votre projet et cliquez sur Ouvrir.

  3. Sélectionnez quickstart-docker-repo.

  4. Cliquez sur Supprimer.

Vous avez maintenant supprimé le dépôt que vous avez créé dans le cadre de ce démarrage rapide.

Étape suivante