CI：buildx 改用 dind 内置 default builder（继承 registry mirror；docker-container 驱动不继承）

2026-09-05 07:01:11 +08:00
parent 46319cc99e
commit 9931db2670
1 changed files with 3 additions and 1 deletions
@@ -105,11 +105,13 @@ jobs:
        env:
          TAGS: ${{ steps.meta.outputs.tags }}
        run: |
          docker buildx create --name ci --driver docker-container --use 2>/dev/null || docker buildx use ci
          ARGS=""
          for t in $TAGS; do ARGS="$ARGS -t $t"; done
          # 用 dind 内置 default builder：走 dockerd 的 registry mirror（docker-container
          # 驱动是独立 BuildKit，不继承 daemon.json 的 mirrors）
          # provenance/sbom 必须关：阿里云 ACR 不识别 OCI empty manifest（attestation）
          docker buildx build \
            --builder default \
            --platform linux/amd64,linux/arm64 \
            --provenance=false --sbom=false \
            --push \