SST 项目中 Cluster 组件支持直接使用远程容器镜像

在 SST 框架的 Cluster 组件中，开发者现在可以直接使用远程容器镜像而无需重新构建。这一功能改进为容器化部署流程带来了更大的灵活性。

背景与需求

在容器化应用部署过程中，通常有两种获取容器镜像的方式：

1. 通过 Dockerfile 构建新的镜像
2. 直接使用已经构建好并存储在镜像仓库中的现有镜像

许多团队采用 CI/CD 流水线分离的策略，即在构建阶段完成镜像的构建和推送，在部署阶段直接使用这些预构建的镜像。这种模式可以带来以下优势：

• 构建和部署阶段解耦
• 避免重复构建相同的镜像
• 更快的部署速度

实现方式

最新版本的 SST Cluster 组件通过 image 参数原生支持直接使用远程镜像。开发者只需简单指定镜像名称和标签即可：

const cluster = new sst.aws.Cluster("MyCluster", { vpc });

cluster.addService("MyService", {
  image: "nginx:latest", // 直接使用远程镜像
  public: {
    ports: [{ listen: "80/http" }],
  }
});

技术细节

这一功能底层基于 Pulumi 的 Docker Build 组件实现，支持以下特性：

• 从公共镜像仓库拉取镜像
• 从私有镜像仓库拉取镜像（如 AWS ECR）
• 支持完整的镜像引用格式（包含仓库地址、镜像名称和标签）

对于需要认证的私有仓库，开发者可以通过标准的 Docker 认证机制配置访问权限。

最佳实践

在实际项目中，建议：

1. 对于生产环境，始终使用带有明确版本标签的镜像
2. 考虑使用镜像摘要(SHA256)来确保获取完全一致的镜像内容
3. 对于频繁更新的应用，可以结合 CI/CD 流水线自动更新部署配置中的镜像标签

总结

SST Cluster 组件对远程镜像的支持简化了容器化应用的部署流程，使开发者能够更灵活地选择镜像来源。这一改进特别适合已经建立了完善 CI/CD 流水线的团队，让他们能够更好地分离构建和部署阶段的工作。