镜像的优化
- 选择最精简的基础镜像
- 减少镜像的层数
- 清理镜像构建的中间产物
- 注意优化网络请求
- 尽量去用构建缓存
- 使用多阶段构建镜像
打开虚拟机然后打开docker
systemctl start docker
然后我们编辑我们的dockerfile（vim dockfile）
FROM rhel7
ADD nginx-1.16.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.16.1
RUN yum install -y gcc
VOLUME ["/usr/Local/nginx/html"]
CMD ["world"]然后我们进入容器查看
[root@server1 docker]# docker run -it --rm rhel7 bash
bash-4.2#1s
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var然后我们编辑我们的yum源，bash-4.2# vi dvd.repo
[dvd]
name=rhe17
baseurl=http://172.25.0.74/rhel7.6
gpgcheck=0然后我们我们安装软件
bash-4.2# vum install -y gcc make pcre-devel如果安装过程中出现rpdmdb报错之类的我们重新rebuilddb就可以了
如果我们使用7.0的镜像的话我们的dockerfile需要做重新对nginx进行编译等操作
FROM rhel7
COPY dvd. repo /etc/yum. repos.d/
ADD nginx-1.16.1. tar. gz /mnt
WORKDIR /mnt/nqinx-1.16.1
RUN rpmdb --rebuildb
RUN yum install -y gcc make pcre-devel zlib-devel
RUN sed -i. bak 's/CFLAGS="$CFLAGS-g"/# CFLAGS="$CFLAGS-g"/g' auto/cc/gcc
RUN./configure--prefix=/usr/Local/nginx
RUN make
RUN make install
VOLUME ["/usr/local/nginx/html"]
CMD ["nginx","-g","daemon off;"]然后我们build容器
docker build -t nginx:v1 .我们通过docker history nginx:v1查看
然后我们运行查看
[root@server1 docker]#docker run -d --name web nginx:v1
e2cf85da2055f30a29ce05cc73e65b5d17f48cd683ca4d6c61a617e364f55185通过curl查看nginx运行是否成功
因为我们设置了volume所以他会自动给我们挂载到默认的目录中
然后我们可以自己穿件一个文件
vim test。html
www.westos.org
然后我们去访问
[rooteserver1 data]# curl 172.17.0.2/test.html
www.westos.org如何减少镜像层数
我么可以通过&&连接符将run中的内容都连到一起
FROM rhel7
COPY dvd. repo /etc/yum. repos.d/
ADD nginx-1.16.1. tar. gz /mnt
WORKDIR /mnt/nqinx-1.16.1
RUN rpmdb --rebuildb && yum install -y gcc make pcre-devel zlib-devel && sed -i. bak 's/CFLAGS="$CFLAGS-g"/# CFLAGS="$CFLAGS-g"/g' auto/cc/gcc && ./configure--prefix=/usr/Local/nginx && make && make install
VOLUME ["/usr/local/nginx/html"]
CMD ["nginx","-g","daemon off;"]然后我们再去build
docker build -t nginx:v2 .最后 会发现大小确实变小了，证明了减少层数能够减少大小
清理镜像构建中间的产物
比如我们可以使用yum clean all,清楚yum缓存，然后通过rm -fr /mnt/nginx-1.16.1
FROM rhel7
COPY dvd. repo /etc/yum. repos.d/
ADD nginx-1.16.1. tar. gz /mnt
WORKDIR /mnt/nqinx-1.16.1
RUN rpmdb --rebuildb && yum install -y gcc make pcre-devel zlib-devel && sed -i. bak 's/CFLAGS="$CFLAGS-g"/# CFLAGS="$CFLAGS-g"/g' auto/cc/gcc && ./configure--prefix=/usr/Local/nginx && make && make install && yum clean all && rm -fr /mnt/nqinx-1.16.1
VOLUME ["/usr/local/nginx/html"]
CMD ["nginx","-g","daemon off;"]然后我们build v3
docker build -t nginx:v3 .然后再去查看会发现清理了缓存之后会少将近30M
使用多阶段构建镜像，我们最重要的就是VOLUME等后面几步，我们可以把前面几步都归为一步然后再拷贝过来
FROM rhel7 as build
COPY dvd. repo /etc/yum. repos.d/
ADD nginx-1.16.1. tar. gz /mnt
WORKDIR /mnt/nqinx-1.16.1
RUN rpmdb --rebuildb && yum install -y gcc make pcre-devel zlib-devel && sed -i. bak 's/CFLAGS="$CFLAGS-g"/# CFLAGS="$CFLAGS-g"/g' auto/cc/gcc && ./configure--prefix=/usr/Local/nginx && make && make install && yum clean all && rm -fr /mnt/nqinx-1.16.1
FROM rhel7
COPY --from=build /usr/lical/nginx /usr/local/nginx
VOLUME ["/usr/local/nginx/html"]
CMD ["nginx","-g","daemon off;"]docker build -t nginx:v4 .然后再去查看会发现这样少了100M多
选择最精简的镜像
镜像有很多我们选用的是140M的算是很精简的镜像了
我们也可以使用更精简的镜像比如使用ubuntu，然后再运行
FROM rhel7 as build
COPY dvd. repo /etc/yum. repos.d/
ADD nginx-1.16.1. tar. gz /mnt
WORKDIR /mnt/nqinx-1.16.1
RUN rpmdb --rebuildb && yum install -y gcc make pcre-devel zlib-devel && sed -i. bak 's/CFLAGS="$CFLAGS-g"/# CFLAGS="$CFLAGS-g"/g' auto/cc/gcc && ./configure--prefix=/usr/Local/nginx && make && make install && yum clean all && rm -fr /mnt/nqinx-1.16.1
FROM ubuntu
COPY --from=build /usr/lical/nginx /usr/local/nginx
VOLUME ["/usr/local/nginx/html"]
CMD ["nginx","-g","daemon off;"]然后我们发现这次只有65.1M
然后我们进行运行查看发现并不能使用，ubuntu缺少一定的库
但是我们这么做并没有错误
[root@server1 docker]# docker run -it--rm nginx:v5 bash
root@13627f02fa14:/#
root@13627f02fa14:/#
root@13627f02fa14:/#1s
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var但是我们刚才创建的v4是可以我们可以通过v4将v5缺少的库都拷贝过去ubuntu缺少的是libpcre.so.l库我们从v4的rhel中拷贝过去。
FROM rhel7 as build
COPY dvd. repo /etc/yum. repos.d/
ADD nginx-1.16.1. tar. gz /mnt
WORKDIR /mnt/nqinx-1.16.1
RUN rpmdb --rebuildb && yum install -y gcc make pcre-devel zlib-devel && sed -i. bak 's/CFLAGS="$CFLAGS-g"/# CFLAGS="$CFLAGS-g"/g' auto/cc/gcc && ./configure--prefix=/usr/Local/nginx && make && make install && yum clean all && rm -fr /mnt/nqinx-1.16.1
FROM ubuntu
COPY libpcre.so.1 /lib/x86 64-linux-gnu
COPY --from=build /usr/lical/nginx /usr/local/nginx
VOLUME ["/usr/local/nginx/html"]
CMD ["nginx","-g","daemon off;"]然后我们删除v5重新创建一个v5
[rooteserver1 docker]# docker run -it --rm nginx:v5 bash然后去查看我们刚才的那个拷贝的文件是否正确了
然后去运行v5
发现还是存在问题，缺少nobody用户，也可能是内置文件存在差异等问题，此处就不做排错了。
我们可以拉取更小的一个base-debian10
我们也可以从GitHub下载更多的base镜像
通过docker images
发现其只有19.2M
FROM nginx as base
ARG Asia/Shanghai
RUN mkdir -p /opt/var/cache/nginx && \
cp -a --parents /usr/lib/nginx /opt && \
cp -a --parents /usr/share/nginx /opt && \
cp -a --parents /var/log/nginx /opt && \
cp -aL --parents /var/run /opt && \
cp -a --parents /etc/nginx /opt && \
cp -a --parents /etc/passwd /opt && \
cp -a --parents /etc/group /opt && \
cp -a --parents /usr/sbin/nginx /opt && \
cp -a --parents /usr/sbin/nginx-debug /opt && \
cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime
FROM gcr.io/distroless/base-debian10
COPY --from=base /opt /
USER 1000:1000
ENTRYPOINT ["nginx", "-g", "daemon off;"]
然后我们build和run发现还是存在问题，我们删除刚才创建的nginx和v5
如果我们按照要求使用1.17版本的nginx然后在我们删除后面的用户信息发现测试成功
FROM nginx1.17 as base
ARG Asia/Shanghai
RUN mkdir -p /opt/var/cache/nginx && \
cp -a --parents /usr/lib/nginx /opt && \
cp -a --parents /usr/share/nginx /opt && \
cp -a --parents /var/log/nginx /opt && \
cp -aL --parents /var/run /opt && \
cp -a --parents /etc/nginx /opt && \
cp -a --parents /etc/passwd /opt && \
cp -a --parents /etc/group /opt && \
cp -a --parents /usr/sbin/nginx /opt && \
cp -a --parents /usr/sbin/nginx-debug /opt && \
cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime
FROM gcr.io/distroless/base-debian10
COPY --from=base /opt /
ENTRYPOINT ["nginx", "-g", "daemon off;"]
通过测试发现无论是nginx1.17还是使用最新的nginx版本都可以实现容器的正常运行，只要删除用户信息即可。
如果觉得镜像名字太长可以通过tag进行修改
