Azure DevOps流水线无需全局安装Docker构建镜像可行性咨询

可以实现无需全局安装Docker守护进程的容器镜像构建需求，但不能依赖传统的docker build命令（它必须连接Docker守护进程），以下是两种可行方案：

方案一：使用Docker Buildx的无守护进程构建模式 #

Docker Buildx（基于BuildKit）支持无守护进程直接构建镜像，只需更新Docker客户端版本并启用BuildKit：

1. 升级Docker客户端版本：你当前使用的17.9.0-ce版本太老，不支持BuildKit。修改DockerInstaller@0任务，指定19.03及以上的稳定版本，比如：

   - task: DockerInstaller@0
     inputs:
       dockerVersion: '24.0.6'
       releaseType: 'stable'
   

2. 启用BuildKit：在构建步骤前设置环境变量：

   - script: set DOCKER_BUILDKIT=1
     displayName: 'Enable Docker BuildKit'
   

3. 执行无守护进程构建：使用docker buildx build命令并指定输出格式为Docker镜像，无需守护进程：

   docker buildx build --output=type=docker -t your-image-name:your-tag .
   

   该命令会直接在本地构建镜像，无需连接Docker守护进程，构建完成后镜像会保存到本地Docker镜像存储（后续如需推送，直接用docker push即可）。

方案二：使用Kaniko无依赖构建工具 #

Kaniko是一款无需Docker守护进程的镜像构建工具，直接解析Dockerfile并构建镜像：

1. 获取Kaniko可执行文件：在流水线中添加步骤下载对应平台的Kaniko（Windows或Linux），比如Linux代理可以用：

   - script: curl -LO https://github.com/GoogleContainerTools/kaniko/releases/download/v1.19.0/kaniko-executor
     displayName: 'Download Kaniko'
   - script: chmod +x kaniko-executor
     displayName: 'Make Kaniko executable'
   

2. 执行构建：直接运行Kaniko命令构建并推送镜像（如果不需要推送，也可以导出到本地）：

   ./kaniko-executor --dockerfile=Dockerfile --context=. --destination=your-image-name:your-tag
   

   注意：Windows平台的Kaniko支持有限，优先推荐使用Linux代理服务器。

关键说明 #

• 原报错的核心原因：docker build/docker pull命令必须依赖运行中的Docker守护进程（dockerd），而DockerInstaller@0仅安装了Docker客户端（docker.exe），没有安装和启动守护进程服务，因此无法连接。
• 两种方案均无需在构建服务器全局安装Docker守护进程或相关服务，仅需临时下载客户端工具即可完成构建。

内容的提问来源于stack exchange，提问作者anion