GitLab Runner: 使用 Docker-in-Docker 建置 Docker 映像檔

本文件是建立 Docker 映像檔指南的一部分。請在此處查看完整指南：使用 Stackhero runner 與 Docker-in-Docker，從您的 GitLab CI/CD pipeline 高效建置與推送 Docker 映像檔。

👋 歡迎來到 Stackhero 文件中心！

Stackhero 提供簡單易用的 GitLab Runner 雲端 解決方案，讓您高效且無煩惱地執行 GitLab CI/CD 任務。您可以期待以下功能：

• 無限 CI/CD 時數：隨時運行您的 pipeline，無需擔心按分鐘計費或額外費用。
• 多個任務同時執行：可同時平行運行多個任務，加速您的開發流程。
• 支援 Docker executor 及 Docker-in-Docker：輕鬆在 CI/CD 流程中建置並推送容器映像檔。
• 完美支援 GitLab.com 及 自建 GitLab 實例。
• 專屬私有基礎架構，搭配高速 NVMe/SSD 儲存，確保建置效能穩定且可預期。
• 提供 🇪🇺 歐洲 與 🇺🇸 美國 區域，滿足您團隊的需求。

節省時間：您只需幾分鐘即可連接第一個 GitLab Runner，立即開始運行 pipeline！

您可以將以下範例 .gitlab-ci.yml 加入您的程式庫。這個設定會建置專案根目錄下的 Dockerfile：

build-image:
  stage: build
  image: docker:29
  services:
    - name: docker:29-dind
      alias: docker
  variables:
    DOCKER_HOST: "tcp://docker:2375"
    DOCKER_TLS_CERTDIR: ""
  before_script:
    - docker info
  script:
    # 將 "my-image" 替換為您想要的名稱：
    - docker build -t my-image .
    # （可選）對建置完成的映像檔進行快速測試：
    # - docker run --rm my-image /path/to/tests

本範例使用 Docker 29 版映像檔。您可以根據需求選擇更新版本。最新標籤可參考 官方 Docker image 頁面。

在這個設定中，docker:29-dind 服務會在您的作業旁啟動 Docker daemon，而 DOCKER_HOST: "tcp://docker:2375" 則告訴 docker CLI 使用該 daemon。當您宣告 docker:dind 服務時，務必設定 DOCKER_HOST： 若未設定，CLI 會默默連接到其他 daemon，導致即使服務設定錯誤建置仍會通過，這會隱藏真正的問題（並導致像 Testcontainers 這類依賴該服務的工具失效）。DOCKER_TLS_CERTDIR: "" 代表透過內部作業網路上的 2375 非 TLS 端口連線。

作為更簡單的替代方案，您可以省略 services 區塊與上述兩個變數：Stackhero 的 runner 也會透過掛載的 socket 提供可用的 Docker daemon，因此只需執行 docker build，無需額外設定即可運作。