能否通过Gradle GraalVM插件直接推送Native Image至远程仓库？

Gradle GraalVM Native Image插件本身不直接支持推送镜像到容器仓库，它的核心能力是构建Native可执行文件或对应的容器镜像，但推送操作需要额外步骤完成。以下是具体实现方案：

1. 先确保GraalVM插件已配置构建容器镜像 #

默认情况下插件只生成本地可执行文件，需开启容器构建配置，确保生成目标ECR地址的镜像：

graalvmNative {
    binaries {
        named("main") {
            imageName.set("123etc.ecr.region.amazonaws.com/some/repo")
            containerBuild.set(true) // 启用容器镜像构建
            // 可选：设置镜像标签
            imageTag.set("latest")
        }
    }
}

2. 在GitHub Action中添加推送步骤 #

推荐使用Docker CLI配合AWS官方Action完成推送，步骤如下：

完整GitHub Action示例 #

name: Build & Push Native Image to ECR

on: [push, pull_request]

jobs:
  build-push:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout code
        uses: actions/checkout@v4

      - name: Set up GraalVM
        uses: graalvm/setup-graalvm@v1
        with:
          java-version: '17'
          distribution: 'graalvm'
          github-token: ${{ secrets.GITHUB_TOKEN }}

      - name: Build Native Image container
        run: ./gradlew nativeCompile nativeBuildContainer

      - name: Login to Amazon ECR
        uses: aws-actions/amazon-ecr-login@v2
        with:
          aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
          aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
          region: your-region-id

      - name: Push image to ECR
        run: docker push 123etc.ecr.region.amazonaws.com/some/repo:latest

关键注意事项 #

• 需在GitHub仓库的Secrets中配置AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY，对应的IAM用户需拥有ECR推送权限（包含ecr:GetAuthorizationToken、ecr:PutImage等核心权限）。
• 如果需要多标签推送，可在docker push前添加docker tag命令，或在Gradle配置中设置多个imageTag。

内容的提问来源于stack exchange，提问作者mrusinak