关于Google Cloud Builder中Angular与Firebase CLI镜像使用及清理的问询

让我一步步帮你理清这些问题，结合Cloud Build的场景给出实用建议：

是否需要两个独立镜像？ #

推荐使用两个独立镜像，这更符合容器化的职责单一原则，具体原因如下：

• 体积更小，速度更快：Angular构建只需要Node.js、Angular CLI及项目依赖；Firebase部署仅需Firebase CLI和认证配置。分开打包后每个镜像体积更小，构建、拉取的速度都会更快。
• 维护更灵活：如果需要升级Angular CLI版本，只需要修改Angular镜像的Dockerfile，不会影响Firebase部署环境；反之亦然，互不干扰。

当然，如果你的项目非常简单，也可以把两个工具打包到同一个镜像里，但这样会导致镜像体积臃肿，后续维护也会更麻烦，不推荐长期这么做。

每次构建是否都要生成镜像？ #

不需要每次都重新构建镜像！只有当你的Dockerfile内容（比如工具版本、依赖包）发生变化时，才需要重新构建。

优化建议： #

• 给镜像添加固定版本标签（比如gcr.io/$PROJECT_ID/angular:v17、gcr.io/$PROJECT_ID/firebase:v12），而非一直用latest，这样可以稳定复用成熟版本的镜像。
• 在Cloud Build中使用条件步骤，只有当Dockerfile或相关依赖文件变更时，才触发镜像构建。比如在你的cloudbuild.yaml里可以这样写：

  - name: 'gcr.io/cloud-builders/docker'
    args: ['build', '-t', 'gcr.io/$PROJECT_ID/firebase', '.']
    dir: 'docker/firebase'
    if: 'changes("docker/firebase/*")' # 仅当firebase目录下文件变更时执行
  

• 利用Docker的构建缓存，Cloud Build会自动保留之前的构建层，即使重新构建也能跳过已缓存的步骤，大幅节省时间。

构建后如何清理这些镜像？ #

可以通过以下几种方式自动或手动清理冗余镜像：

1. 自动清理（推荐） #

• Cloud Build镜像保留策略：在Google Cloud控制台进入「Cloud Build > 设置 > 镜像保留策略」，配置保留最近N个镜像（比如保留最近10个）或指定天数内的镜像，旧镜像会自动被删除。
• Artifact Registry生命周期规则：如果用Artifact Registry存储镜像，可以在仓库设置中添加规则，比如删除30天前的镜像版本，或只保留最新的5个版本。

2. 手动/步骤内清理 #

在cloudbuild.yaml的最后添加清理步骤，用gcloud命令删除指定的旧镜像：

- name: 'gcr.io/cloud-builders/gcloud'
  args: ['container', 'images', 'delete', 'gcr.io/$PROJECT_ID/firebase:old-tag', '--quiet']

注意：清理时要避免删除正在使用的镜像，可以通过标签、构建ID来精准筛选要删除的旧版本，比如删除所有包含旧commit哈希的镜像标签。

结合你的cloudbuild.yaml优化示例 #

如果需要同时处理Angular构建和Firebase部署，这里提供一个优化后的配置参考：

# 步骤1：构建Angular应用（用官方Node镜像安装Angular CLI）
- name: 'node:20'
  args: ['npm', 'install']
  dir: 'angular-app'
- name: 'node:20'
  args: ['npx', 'ng', 'build', '--prod']
  dir: 'angular-app'

# 步骤2：仅当Firebase Dockerfile变更时，构建并推送镜像
- name: 'gcr.io/cloud-builders/docker'
  args: ['build', '-t', 'gcr.io/$PROJECT_ID/firebase', '.']
  dir: 'docker/firebase'
  if: 'changes("docker/firebase/*")'
- name: 'gcr.io/cloud-builders/docker'
  args: ["push", "gcr.io/$PROJECT_ID/firebase"]
  if: 'changes("docker/firebase/*")'

# 步骤3：用Firebase镜像部署
- name: 'gcr.io/$PROJECT_ID/firebase'
  args: ['deploy', '--project', '$PROJECT_ID']
  env:
    - 'FIREBASE_TOKEN=$_FIREBASE_TOKEN'

内容的提问来源于stack exchange，提问作者ajonp