基于官方Node镜像的Docker镜像自动重建与更新通知方案咨询

以下几种方案可以实现你的需求，按自动化程度由高到低排序：

• CI/CD工具+依赖管理工具自动监测
  借助GitHub Actions、GitLab CI这类CI/CD平台，搭配Dependabot、RenovateBot这类工具：

  • 开启Dependabot后，它会自动扫描Dockerfile里的FROM node:x.x.x声明，当官方Node镜像推送新版本时，Dependabot会自动提交PR更新基础镜像，你可以配置自动合并规则，直接触发自定义镜像的构建流程。
  • 也可以自行编写CI脚本定时检查镜像更新：通过docker inspect获取官方镜像的哈希值，和本地存储的旧哈希值对比，不一致则触发构建。示例脚本片段：

    # 获取当前官方Node镜像的digest
    NEW_DIGEST=$(docker inspect --format='{{index .RepoDigests 0}}' node:latest | cut -d '@' -f 2)
    # 读取本地记录的旧digest
    OLD_DIGEST=$(cat .node_digest 2>/dev/null || echo "")
    if [ "$NEW_DIGEST" != "$OLD_DIGEST" ]; then
      echo "Node镜像已更新，启动自定义镜像构建..."
      # 执行你的构建推送命令，比如 docker buildx build --push -t your/image:latest .
      echo "$NEW_DIGEST" > .node_digest
    fi
    

• Docker Hub Webhooks
  若你的自定义镜像托管在Docker Hub，可以给官方Node镜像配置Webhook（官方镜像默认支持该功能）。当官方镜像推送新版本时，Docker Hub会向你指定的URL发送POST请求，用这个请求触发你的CI/CD流水线，自动完成自定义镜像的重建与推送。

• 监测官方镜像的GitHub仓库
  官方Node镜像的构建配置托管在GitHub仓库中，你可以开启该仓库的Release或Commit通知。当镜像构建脚本更新（比如新增Node版本）时，你会收到通知，手动触发自定义镜像的构建。这种方式自动化程度较低，适合不需要完全自动的场景。

内容的提问来源于stack exchange，提问作者andreas-fahrecker