diff --git a/.gitlab-ci.yml b/.gitlab-ci.yml index 2cbc768..1fd1ba4 100644 --- a/.gitlab-ci.yml +++ b/.gitlab-ci.yml @@ -187,12 +187,16 @@ build-docs: for i in $(seq 1 30); do docker info >/dev/null 2>&1 && break; sleep 1; done echo "$REGISTRY_PASSWORD" | docker login "$REGISTRY" -u "$REGISTRY_USER" --password-stdin IMG="$REGISTRY/$IMAGE_REPO/$SVC" - # --pull форсирует re-fetch базового image (FROM ...) на каждом build'е → - # если Nexus docker-proxy кэш потерял слой (post disk-full incident), proxy - # лениво re-fetch'ит blob с Docker Hub. Без флага BuildKit cache на runner'е - # держит stale reference на уже-удалённый blob → manifest push fail - # "blob unknown to registry". Стоимость флага — +5-10s на pull проверку. - docker build --pull -f "$DOCKERFILE" \ + # --pull + --no-cache временно для recovery после Nexus blob loss + # (post disk-full incident): + # - --pull: Nexus docker-proxy лениво re-fetch'ит base image с Docker Hub. + # - --no-cache: BuildKit НЕ читает inline cache из previously-pushed :latest + # (которое references missing blob 74e368...). Без этого BuildKit skip'ает + # push любого blob'а который "exists" в старом manifest'е → "blob unknown + # to registry" на manifest push. + # Когда Nexus blob storage стабилизируется, --no-cache можно убрать — + # добавляет ~2 минуты per service на полную пересборку. + docker build --pull --no-cache -f "$DOCKERFILE" \ -t "$IMG:$IMAGE_TAG" -t "$IMG:latest" -t "$IMG:$CI_COMMIT_REF_SLUG" \ --build-arg BUILDKIT_INLINE_CACHE=1 \ "$BUILD_CONTEXT"