本文将介绍如何在流水线中构建Docker镜像，并推送到Docker制品库。

上传到CNB Docker制品库

CNB流水线中内置了流水线触发者的访问凭据，可以直接用于登录并上传CNB Docker制品库。

配置文件示例：

main:
  push:
    - services:
        - docker #声明后，流水线内可以直接使用docker命令
      stages:
        - name: set docker tag
          script: echo -n "${CNB_DOCKER_REGISTRY}/${CNB_REPO_SLUG_LOWERCASE}:latest"
          exports:
            info: IMAGE_TAG

        - name: docker build
          script: docker build -t $IMAGE_TAG .

        - name: push image
          script: docker push $IMAGE_TAG

上传到官方或其他Docker制品库

对于上传到官方或其他Docker制品库，可以将DOCKER凭证存放到一个密钥仓库中，然后在流水中通过imports语法导入。

配置文件示例：

main:
  push:
    - services:
        - docker #声明后，流水线内可以直接使用docker命令
      # 从一个密钥仓库里，导入DOCKER凭证到环境变量
      imports: https://cnb.build/<your-repo-slug>/-/blob/main/xxx/docker-envs.yml
      stages:
        - name: set docker tag
          script: echo -n "${DOCKER_REGISTRY}/${DOCKER_GROUP}$/${DOCKER_REPO_NAME}$:$CNB_COMMIT_SHORT"
          exports:
            info: IMAGE_TAG

        - name: docker login
          script: docker login -u ${DOCKER_USER} -p "${DOCKER_PWD}" ${DOCKER_REGISTRY}

        - name: docker build
          script: docker build -t $IMAGE_TAG .

        - name: push image
          script: docker push $IMAGE_TAG

docker-envs.yml

DOCKER_USER: user
DOCKER_PWD: password
DOCKER_REGISTRY: docker.io
DOCKER_GROUP: group_name
DOCKER_REPO_NAME: repo_name