覆盖配置

Bake支持从文件加载构建定义,但有时您需要更多灵活性来配置这些定义。例如,您可能希望在特定环境中或针对特定目标进行构建时覆盖某个属性。

可以覆盖以下属性列表

  • args
  • cache-from
  • cache-to
  • context
  • dockerfile
  • labels
  • no-cache
  • output
  • platform
  • pull
  • secrets
  • ssh
  • tags
  • target

要覆盖这些属性,您可以使用以下方法

文件覆盖

您可以加载多个定义目标构建配置的Bake文件。当您希望将配置分离到不同的文件中以获得更好的组织性,或者根据加载的文件有条件地覆盖配置时,这非常有用。

默认文件查找

您可以使用--file-f标志指定要加载的文件。如果您没有指定任何文件,Bake将使用以下查找顺序

  1. compose.yaml
  2. compose.yml
  3. docker-compose.yml
  4. docker-compose.yaml
  5. docker-bake.json
  6. docker-bake.override.json
  7. docker-bake.hcl
  8. docker-bake.override.hcl

如果找到多个Bake文件,则所有文件都将加载并合并到单个定义中。文件根据查找顺序合并。

$ docker buildx bake bake --print
[+] Building 0.0s (1/1) FINISHED                                                                                                                                                                                            
 => [internal] load local bake definitions                                                                                                                                                                             0.0s
 => => reading compose.yaml 45B / 45B                                                                                                                                                                                  0.0s
 => => reading docker-bake.hcl 113B / 113B                                                                                                                                                                             0.0s
 => => reading docker-bake.override.hcl 65B / 65B

如果合并的文件包含重复的属性定义,则这些定义将根据属性合并或被最后出现的定义覆盖。

Bake将尝试按照找到的顺序加载所有文件。如果多个文件定义了相同的目标,则属性将被合并或覆盖。在覆盖的情况下,最后加载的属性优先。

例如,给定以下文件

docker-bake.hcl
variable "TAG" {
  default = "foo"
}

target "default" {
  tags = ["username/my-app:${TAG}"]
}
docker-bake.override.hcl
variable "TAG" {
  default = "bar"
}

由于docker-bake.override.hcl在默认查找顺序中最后加载,因此TAG变量将被值bar覆盖。

$ docker buildx bake --print
{
  "target": {
    "default": {
      "context": ".",
      "dockerfile": "Dockerfile",
      "tags": ["username/my-app:bar"]
    }
  }
}

手动文件覆盖

您可以使用--file标志显式指定要加载的文件,并将其用作有条件地应用覆盖文件的方法。

例如,您可以创建一个文件,该文件定义一组特定环境的配置,并且仅在针对该环境进行构建时才加载它。以下示例显示了如何加载一个override.hcl文件,该文件将TAG变量设置为bar。然后,TAG变量将用于default目标。

docker-bake.hcl
variable "TAG" {
  default = "foo"
}

target "default" {
  tags = ["username/my-app:${TAG}"]
}
overrides.hcl
variable "TAG" {
  default = "bar"
}

在不使用--file标志的情况下打印构建配置显示TAG变量设置为默认值foo

$ docker buildx bake --print
{
  "target": {
    "default": {
      "context": ".",
      "dockerfile": "Dockerfile",
      "tags": [
        "username/my-app:foo"
      ]
    }
  }
}

使用--file标志加载overrides.hcl文件将TAG变量的值覆盖为bar

$ docker buildx bake -f docker-bake.hcl -f overrides.hcl --print
{
  "target": {
    "default": {
      "context": ".",
      "dockerfile": "Dockerfile",
      "tags": [
        "username/my-app:bar"
      ]
    }
  }
}

命令行

您还可以使用命令行中的--set标志覆盖目标配置

# docker-bake.hcl
target "app" {
  args = {
    mybuildarg = "foo"
  }
}
$ docker buildx bake --set app.args.mybuildarg=bar --set app.platform=linux/arm64 app --print
{
  "group": {
    "default": {
      "targets": ["app"]
    }
  },
  "target": {
    "app": {
      "context": ".",
      "dockerfile": "Dockerfile",
      "args": {
        "mybuildarg": "bar"
      },
      "platforms": ["linux/arm64"]
    }
  }
}

也支持https://golang.ac.cn/pkg/path/#Match中定义的模式匹配语法

$ docker buildx bake --set foo*.args.mybuildarg=value  # overrides build arg for all targets starting with "foo"
$ docker buildx bake --set *.platform=linux/arm64      # overrides platform for all targets
$ docker buildx bake --set foo*.no-cache               # bypass caching only for targets starting with "foo"

可以使用--set覆盖的属性完整列表如下:

  • args
  • cache-from
  • cache-to
  • context
  • dockerfile
  • labels
  • no-cache
  • output
  • platform
  • pull
  • secrets
  • ssh
  • tags
  • target

环境变量

您还可以使用环境变量来覆盖配置。

Bake允许您使用环境变量来覆盖variable块的值。只有variable块可以使用环境变量覆盖。这意味着您需要在bake文件中定义变量,然后设置具有相同名称的环境变量来覆盖它。

以下示例显示了如何在Bake文件中定义具有默认值的TAG变量,并使用环境变量覆盖它。

variable "TAG" {
  default = "latest"
}

target "default" {
  context = "."
  dockerfile = "Dockerfile"
  tags = ["docker.io/username/webapp:${TAG}"]
}
$ export TAG=$(git rev-parse --short HEAD)
$ docker buildx bake --print webapp

TAG变量将被环境变量的值覆盖,该值是由git rev-parse --short HEAD生成的简短提交哈希。

{
  "group": {
    "default": {
      "targets": ["webapp"]
    }
  },
  "target": {
    "webapp": {
      "context": ".",
      "dockerfile": "Dockerfile",
      "tags": ["docker.io/username/webapp:985e9e9"]
    }
  }
}

类型强制转换

支持使用环境变量覆盖非字符串变量。作为环境变量传递的值首先会被强制转换为合适的类型。

以下示例定义了一个PORT变量。backend目标按原样使用PORT变量,而frontend目标使用PORT值加一。

variable "PORT" {
  default = 3000
}

group "default" {
  targets = ["backend", "frontend"]
}

target "backend" {
  args = {
    PORT = PORT
  }
}

target "frontend" {
  args = {
    PORT = add(PORT, 1)
  }
}

使用环境变量覆盖PORT将在frontend目标中的表达式运行之前,首先将值强制转换为预期类型(整数)。

$ PORT=7070 docker buildx bake --print
{
  "group": {
    "default": {
      "targets": [
        "backend",
        "frontend"
      ]
    }
  },
  "target": {
    "backend": {
      "context": ".",
      "dockerfile": "Dockerfile",
      "args": {
        "PORT": "7070"
      }
    },
    "frontend": {
      "context": ".",
      "dockerfile": "Dockerfile",
      "args": {
        "PORT": "7071"
      }
    }
  }
}