[build] docker/base-*.Dockerfile のイメージ定義とCIによるbuild&pushを別リポジトリに移したい - Githubissues

LayerXcom / confidential-computing-modules

A Module for Privacy-preserving State Transitions with Verifiability

90 stars 9 forks source link

[build] docker/base-*.Dockerfile のイメージ定義とCIによるbuild&pushを別リポジトリに移したい #633

Open laysakura opened 3 years ago

laysakura commented 3 years ago

Motivation

docker/base-*.Dockerfile は、 anonify リポジトリのRustコードとはライフサイクルが完全に分かれている（Dockerfileの中で COPY していない）
- SGXなRustコードをビルドするためのツールキットイメージ
なので、anonifyリポジトリの中にDockerfileを置いてCIでbuild & pushする必要はない
だけでなく、現在のCIでは「mainブランチに何かがマージされたら base- のイメージを build & push する」となっているが、mainブランチマージの際に base- なイメージに変更があるとは限らない

ということで

ライフサイクルが別個の docker/base-*.Dockerfile たちは別リポジトリに移し、
その中のCIで
- PR作成時には docker build まで毎回試し
- main merge 時には docker build & push までする

という形にしていきたい

副次的効果

anonifyリポのCI定義がもっと小さくなる

laysakura commented 3 years ago

https://github.com/LayerXcom/anonify/issues/612 と方針にコンフリクトがある。

mainマージの際のCIが軽くなるし、azure認証不要になるという意味では #612 に軍配。一方で anonify repo と base-* との関連性の薄さから、疎結合にするという意味では別repoが良いと思う。別repoでかつGHCRならlooks ｶﾝﾍﾟｷ