Github Actions中使用build-push-action构建镜像测试如何避免执行时长翻倍

方案1：多阶段构建直接导出测试产物（速度最快，优先推荐） #

你可以将测试逻辑内置到Dockerfile的专属测试阶段，配合buildx的导出功能直接拿到测试报告，全程不需要加载镜像到Docker、也不需要执行docker run，完全跳过耗时的tar导出导入流程。

1. 修改Dockerfile增加测试阶段：

# 原有基础构建阶段保留
FROM python:3.10-slim as base
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY . .

# 新增测试阶段
FROM base as test
RUN pytest --cov-report=html:/tmp/coverage --cov=./src

2. 修改流水线插入测试步骤，直接导出测试产物：

- name: 执行测试并导出覆盖率报告
  uses: docker/build-push-action@v2
  env:
    ECR_REGISTRY: ${{ steps.login-ecr.outputs.registry }}
  with:
    context: .
    target: test
    outputs: type=local,dest=./test-result
    build-args: |
      build_id=${{ github.sha }}
    cache-from: type=registry,ref=${{ env.ECR_REGISTRY }}/${{ env.ECR_REPOSITORY }}:latest

构建完成后，覆盖率报告会直接导出到runner的./test-result/tmp/coverage目录，你可以直接上传为CI制品。如果测试执行失败，构建步骤会直接报错终止，不会进入后续的镜像推送流程。

方案2：单架构测试+多架构推送复用缓存 #

如果你的测试需要依赖外部服务（比如数据库、Redis等），必须要运行容器才能测试，可以只构建当前CI运行环境的单架构镜像做测试，正式推送阶段再复用缓存构建多架构镜像，避免加载多架构镜像的额外耗时：

# 插入在设置buildx之后，正式推送镜像之前
- name: 构建单架构测试镜像并加载到Docker
  uses: docker/build-push-action@v2
  env:
    ECR_REGISTRY: ${{ steps.login-ecr.outputs.registry }}
  with:
    context: .
    load: true
    platforms: linux/amd64 # GitHub hosted runner默认是amd64架构，仅构建该架构即可
    tags: test-image:latest
    build-args: |
      build_id=${{ github.sha }}
    cache-from: type=registry,ref=${{ env.ECR_REGISTRY }}/${{ env.ECR_REPOSITORY }}:latest

- name: 运行容器测试
  run: |
    docker run --rm -v ${{ github.workspace }}/coverage:/app/coverage test-image:latest pytest --cov-report=html:/app/coverage

# 你的原有正式推送步骤不变，构建会自动复用前序步骤的缓存，不会重复编译

该方案相比官方示例能减少至少一半的加载耗时，且正式推送阶段不需要重复构建，整体流水线耗时不会翻倍。

方案3：临时推送测试镜像到ECR #

你也可以利用你提到的「推ECR再拉取比load更快」的特性，先推一个临时标签的镜像到ECR，拉取测试通过后再推正式标签，ECR会自动复用镜像层，不会产生重复存储：

- name: 推送临时测试镜像
  uses: docker/build-push-action@v2
  env:
    ECR_REGISTRY: ${{ steps.login-ecr.outputs.registry }}
  with:
    context: .
    push: true
    tags: ${{ env.ECR_REGISTRY }}/${{ env.ECR_REPOSITORY }}:test-${{ github.sha }}
    build-args: |
      build_id=${{ github.sha }}
    cache-from: type=registry,ref=${{ env.ECR_REGISTRY }}/${{ env.ECR_REPOSITORY }}:latest
    cache-to: type=inline

- name: 拉取镜像执行测试
  run: |
    docker pull ${{ env.ECR_REGISTRY }}/${{ env.ECR_REPOSITORY }}:test-${{ github.sha }}
    docker run --rm ${{ env.ECR_REGISTRY }}/${{ env.ECR_REPOSITORY }}:test-${{ github.sha }} pytest

# 正式推送阶段直接复用临时镜像的缓存，不需要重新构建
- name: 构建并推送正式镜像
  uses: docker/build-push-action@v2
  env:
    ECR_REGISTRY: ${{ steps.login-ecr.outputs.registry }}
  with:
    context: .
    push: true
    platforms: linux/amd64,linux/arm64
    build-args: |
      build_id=${{ github.sha }}
    tags: |
      ${{ env.ECR_REGISTRY }}/${{ env.ECR_REPOSITORY }}:latest
    cache-from: type=registry,ref=${{ env.ECR_REGISTRY }}/${{ env.ECR_REPOSITORY }}:test-${{ github.sha }}

内容的提问来源于stack exchange，提问作者Marek