Jib, um construtor de imagem de container do Google

O Google recentemente anunciou o Jib, um construtor de imagem de container open-source que permite que os desenvolvedores Java construam containers usando ferramentas bem conhecidas como o Maven ou Gradle. Os desenvolvedores não precisam escrever um Dockerfile ou ter o Docker instalado para construir uma imagem.

O Jib é implementado em Java e é executado como parte do build do Maven ou Gradle. A abordagem de construção do Jib separa o aplicativo Java em várias camadas, de forma que quando existirem alterações no código, somente as mudanças serão reprocessadas, ao invés de toda a aplicação. Por padrão, essas camadas são colocadas em cima de uma imagem base distroless, que é uma imagem que contém somente a aplicação do desenvolvedor e dependências de tempo de execução. As imagens a seguir ilustram o fluxo de construção do Jib no Docker:

Fluxo no Docker:

Fluxo no Jib:

Para começar a usar o Jib, os desenvolvedores só precisam adicionar um dos plugins disponíveis para o Maven ou Gradle aos arquivos pom.xml ou build.gradle e configurar a imagem de destino. A seguir alguns exemplos ilustrando um build para um container registry e para um Docker daemon:

Maven

<plugin>
  <groupId>com.google.cloud.tools</groupId>
  <artifactId>jib-maven-plugin</artifactId>
  <version>0.9.0</version>
  <configuration>
    <to>
      <image>myimage</image>
    </to>
  </configuration>
</plugin>

# Builds to a container image registry.
$ mvn compile jib:build
# Builds to a Docker daemon.
$ mvn compile jib:dockerBuild

Gradle

plugins {
  id 'com.google.cloud.tools.jib' version '0.9.8'
}
jib.to.image = 'myimage'

# Builds to a container image registry.
$ gradle jib
# Builds to a Docker daemon.
$ gradle jibDockerBuild

Para usuários que precisam de autenticação em registros privados, o Jib fornece o Docker credential helpers. Os usuários também podem definir as credenciais nas configurações do Maven. Alguns auxiliares comuns de autenticação incluídos são o Google Container Registry, AWS Elastic Container Registry e Docker Hub Registry. A seguir um exemplo usando auxiliares de credenciais.

<configuration>
  ...
  <from>
    <image>aws_account_id.dkr.ecr.region.amazonaws.com/my-base-image</image>
    <credHelper>ecr-login</credHelper>
  </from>
  <to>
    <image>gcr.io/my-gcp-project/my-app</image>
    <credHelper>gcr</credHelper>
  </to>
  ...
</configuration>

Mais informações podem ser encontradas no repositório do GitHub.