یک اسکریپت Bash بنویسید که در محیط CI اجرا شود و ابتدا تست‌های پروژه را اجرا کند، سپس یک ایمیج Docker با تگِ کوتاهِ شناسه‌ی commit بسازد و تنها در صورتی که روی شاخه‌ی main قرار دارد آن را به یک Docker registry فشار دهد.

برای حل این مسئله از ابزارهای ساده‌ای مثل git و docker و متغیرهای محیطیِ CI استفاده کنید؛ در ابتدای اسکریپت set -euo pipefail قرار دهید تا روی خطاها ایست کند، شناسه‌ی commit را با git rev-parse --short HEAD یا از متغیر CI_COMMIT_SHA بگیرید و شاخه را از CI_COMMIT_BRANCH یا git rev-parse --abbrev-ref HEAD استخراج کنید. ابتدا دستور اجرای تست‌ها (مثلاً npm test یا pytest) را اجرا کنید و در صورت موفقیت با docker build -t myrepo:TAG . ایمیج بسازید؛ اگر شاخه main بود با docker login (با استفاده از متغیرهای DOCKER_USERNAME و DOCKER_PASSWORD) و سپس docker push آن را آپلود کنید. نکات: مقادیر حساس را از متغیرهای محیطی CI بگیرید، اسکریپت را قابل اجرا کنید (chmod +x)، و قبل از push در محیط محلی با شبیه‌سازی متغیرها تست کنید.