Go语言可通过exec调用Docker CLI或使用Docker SDK实现CI/CD中镜像构建与推送自动化，结合版本管理与Registry认证完成全流程。
Go语言常用于构建轻量、高效的CI/CD工具，实现自动化Docker镜像构建与推送并不复杂。核心是调用Docker CLI或使用Docker SDK，结合镜像版本管理与Registry认证机制完成全流程自动化。
使用 exec 调用 Docker CLI
最直接的方式是通过os/exec包执行docker build和docker push命令。这种方式简单直观，适合脚本化处理。
示例代码：
package main
import (
"fmt"
"log"
"os/exec"
)
func buildImage(imageName, dockerfilePath string) error {
cmd := exec.Command("docker", "build", "-t", imageName, "-f", dockerfilePath, ".")
output, err := cmd.CombinedOutput()
if err != nil {
return fmt.Errorf("build failed: %v, output: %s", err, output)
}
log.Printf("Build success: %s", output)
return nil
}
func pushImage(imageName string) error {
cmd := exec.Command("docker", "push", imageName)
output, err := cmd.CombinedOutput()
if err != nil {
return fmt.Errorf("push failed: %v, output: %s", err, output)
}
log.Printf("Push success: %s", output)
return nil
}
func main() {
image := "your-registry.com/your-app:v1.0"
if err := buildImage(image, "./Dockerfile"); err != nil {
log.Fatal(err)
}
if err := pushImage(image); err != nil {
log.Fatal(err)
}
}
使用 Docker SDK for Go
更规范的做法是使用官方moby/moby项目提供的SDK，通过API与Docker守护进程交互，避免依赖CLI环境。
立即学习“go语言免费学习笔记（深入）”；
先安装依赖：
go get github.com/docker/docker/client
代码示例：
package main
import (
"context"
"io"
"github.com/docker/docker/api/types"
"github.com/docker/docker/client"
)
func buildWithSDK(dockerfile, imageName string) error {
ctx := context.Background()
cli, err := client.NewClientWithOpts(client.FromEnv)
if err != nil {
return err
}
cli.NegotiateAPIVersion(ctx)
tar, err := archive.TarWithOptions(".", &archive.TarOptions{})
if err != nil {
return err
}
resp, err := cli.ImageBuild(ctx, tar, types.ImageBuildOptions{
Dockerfile: dockerfile,
Tags: []string(imageName),
Remove: true,
})
if err != nil {
return err
}
defer resp.Body.Close()
io.Copy(os.Stdout, resp.Body)
return nil
}
注意：需引入 github.com/docker/docker/pkg/archive 处理上下文打包。
集成 Registry 认证
推送私有仓库前需登录。可通过docker login命令预登录，或在程序中传入认证信息。
使用SDK时可手动加载config.json中的凭证：
authConfig := types.AuthConfig{
Username: "your-user",
Password: "your-token-or-password",
}
encodedJSON, _ := json.Marshal(authConfig)
authStr := base64.URLEncoding.EncodeToString(encodedJSON)
resp, err := cli.ImagePush(ctx, imageName, types.ImagePushOptions{
RegistryAuth: authStr,
})
结合版本控制自动触发
可在Git Hook、Webhook服务或CI脚本中调用Go程序，根据分支或标签生成镜像版本。
例如，从环境变量获取版本：
tag := os.Getenv("GIT_TAG")
if tag == "" {
tag = "latest"
}
imageName := fmt.Sprintf("myreg.com/app:%s", tag)
基本上就这些。关键在于打通构建、认证、推送三个环节，Go能很好封装这些逻辑，形成可复用的发布工具。不复杂但容易忽略权限和上下文路径问题。确保Docker daemon运行且Go进程有访问权限（通常加入docker组）。
