OpenShift S2I构建相关技术咨询：镜像查找、推送与回滚问题

1. 查找S2I构建的镜像 #

你可以通过以下几种方式定位S2I生成的镜像：

• Web控制台：进入对应项目，点击左侧菜单栏的Builds -> Builds，选中目标构建任务后切换到Output标签页，这里会显示构建生成的镜像地址，以及关联的ImageStream信息。
• 命令行（oc）：
  • 执行oc get builds查看所有构建任务，找到目标构建的名称；
  • 执行oc describe build <构建名称>，在Output部分可查看镜像的具体地址；
  • 执行oc get imagestreams，S2I构建的镜像默认会推送到项目内对应的ImageStream中，通过该命令能查看镜像流的标签和镜像哈希。
• 内部镜像仓库：OpenShift内部镜像仓库地址通常为registry.<集群域名>:<端口>，S2I镜像的完整路径一般是registry.<集群域名>:<端口>/<项目名>/<镜像流名>:<标签>。

2. 将S2I镜像推送至私有Artifactory #

按以下步骤操作即可完成推送：

• 创建Artifactory认证Secret：执行命令生成用于访问Artifactory的Docker认证密钥：

  oc create secret docker-registry artifactory-secret \
    --docker-server=<Artifactory的Docker仓库地址> \
    --docker-username=<Artifactory用户名> \
    --docker-password=<Artifactory密码/API密钥> \
    --docker-email=<邮箱地址>
  

• 关联Secret到构建服务账户：把创建好的Secret关联到OpenShift的builder服务账户，赋予拉取和推送权限：

  oc secrets link builder artifactory-secret --for=pull,mount
  

• 修改BuildConfig输出配置：编辑你的BuildConfig，将输出目标改为Artifactory的镜像地址：

  spec:
    output:
      to:
        kind: DockerImage
        name: <Artifactory地址>/<仓库路径>/<镜像名>:<标签>
  

  或者构建完成后手动推送镜像：

  oc tag <项目名>/<镜像流名>:<标签> <Artifactory地址>/<仓库路径>/<镜像名>:<标签> --push=true
  

3. 解决回滚时重新构建耗时过长的问题 #

可以从以下几个方向优化：

• 启用S2I增量构建：在BuildConfig中开启增量构建，复用之前构建的中间层，避免重复安装依赖：

  spec:
    strategy:
      sourceStrategy:
        incremental: true
  

• 预存镜像到外部仓库：把每次构建好的镜像推送到Artifactory这类外部仓库，回滚时直接拉取已有的镜像，无需重新构建，仅需修改Deployment的镜像地址即可。
• 优化S2I基础镜像：精简基础镜像，移除不必要的依赖，采用分层镜像设计，将不变的依赖层放在底层，减少每次构建的改动范围。
• 复用构建缓存：在BuildConfig中配置挂载缓存卷，比如Maven的.m2、npm的.npm目录，让后续构建复用之前的依赖缓存：

  spec:
    strategy:
      sourceStrategy:
        env:
        - name: MAVEN_OPTS
          value: "-Dmaven.repo.local=/mnt/.m2"
    volumes:
    - name: maven-cache
      persistentVolumeClaim:
        claimName: maven-cache-pvc
    volumeMounts:
    - name: maven-cache
      mountPath: /mnt/.m2
  

• 提升构建资源配额：给构建Pod分配更多的CPU和内存资源，加快构建过程，在BuildConfig中添加资源限制：

  spec:
    resources:
      requests:
        cpu: "1"
        memory: "2Gi"
      limits:
        cpu: "2"
        memory: "4Gi"
  

内容的提问来源于stack exchange，提问作者Riley