mozilla/releng-shipit-public Docker 镜像 - 轩辕镜像

releng-shipit-public 镜像文档

概述

releng-shipit-public是一个专注于发布工程（Release Engineering）的Docker镜像，旨在提供标准化的发布工具链和环境，简化软件从构建到部署的整个发布流程。该镜像集成了各类发布工程所需的工具和脚本，帮助团队实现发布流程的自动化和规范化。

核心功能和特性

• 提供完整的发布工程工具链，无需额外安装依赖
• 支持多平台软件构建和打包
• 集成CI/CD流程所需的各类工具
• 包含自动化发布脚本模板
• 支持版本号管理和发布记录追踪
• 提供一致的发布环境，消除"在我机器上能运行"的环境差异问题
• 内置安全扫描工具，确保发布资产的安全性
• 支持多种打包格式和发布目标平台

使用场景和适用范围

• 软件项目的自动化构建和发布流程
• 持续集成/持续部署（CI/CD）流水线中的发布阶段
• 开源项目的自动化发布管理
• 多平台软件的统一发布流程管理
• 团队内部标准化发布流程的实施

使用方法和配置说明

基本使用

使用以下命令启动容器：

bash
docker run -it --rm releng-shipit-public:latest

挂载项目目录

通常需要将项目目录挂载到容器中进行操作：

bash
docker run -it --rm -v $(pwd):/workspace releng-shipit-public:latest

运行发布脚本

bash
docker run -it --rm -v $(pwd):/workspace releng-shipit-public:latest shipit-script.sh --release-version 1.0.0

环境变量配置

Docker Compose 配置示例

yaml
version: '3'
services:
  release:
    image: releng-shipit-public:latest
    volumes:
      - ./:/workspace
      - ./release:/release
    environment:
      - RELEASE_DIR=/release
      - LOG_LEVEL=debug
      - CI_MODE=true
    command: shipit-script.sh --release-version 1.0.0

常用命令

进入交互式终端：

bash
docker run -it --rm releng-shipit-public:latest /bin/bash

执行版本检查：

bash
docker run -it --rm releng-shipit-public:latest --version

显示帮助信息：

bash
docker run -it --rm releng-shipit-public:latest --help

注意事项

• 敏感信息（如API密钥、凭证）应通过环境变量或挂载文件的方式传入，避免硬编码在镜像中
• 建议使用特定版本标签而非latest以确保构建一致性
• 大型项目可能需要额外的资源配置，可通过--memory和--cpus参数调整容器资源限制

维护和更新

该镜像会定期更新以包含最新的工具版本和安全补丁。建议定期更新镜像以获取最新功能和安全修复：

bash
docker pull releng-shipit-public:latest