101、镜像的构建

1、镜像构建方式

1.1、docker commit

  • 运行容器
[root@host229 images]# docker run -it -p 8080:8080  tomcat
  • 对容器进行修改
[root@host229 images]# docker exec -ti 7d8e56d520d7 bash
# cd /
# echo 'test commit ' > test.txt
# exit
  • 通过docker commit 把修改后的容器保存为镜像
[root@host229 images]# docker commit 7d8e56d520d7 tomcat:commit

不建议生产使用,可以用于测试调试

1.2、Dockerfile

2 、镜像的优化方案

2.1、为什么要镜像镜像优化(使镜像更小)

减少构建时间
减少磁盘使用量
减少下载时间
因为包含文件少,攻击面减小,提高了安全性
提高部署速度

2.2、基础镜像的选择

选择基础镜像小的(如alpine:edge,大约4M左右)或者空镜像作为基础镜像

2.3、 串联 Dockerfile 指令

镜像是分层的,类似COPY、ADD、RUN等命令都会添加新的层,通过 && 作为一条命令,可以减少层的产生,如:

  # Version 1.0
  FROM alpine:edge
  RUN apk add --update --no-cache --virtual curl && \  
  rm -r /var/cache/apk && \
  rm -r /usr/share/man && \
  COPY  .   /  && \
  touch /htmp
  CMD tail -f /htmp

2.4、多阶段构建

#①构建简单,包含编译是的所有运行环境,但体积大
FROM golang:onbuild
EXPOSE 8080
#②构建复杂, 需执行编译动作,体积小
FROM golang:alpine
WORKDIR /app
ADD . /app
RUN cd /app && go build -o goapp
EXPOSE 8080
ENTRYPOINT ./goapp
#③构建复杂,体积更小,携带工具少,安全性更高(推荐)
FROM golang:alpine AS build-env
WORKDIR /app
ADD . /app
RUN cd /app && go build -o goapp
FROM alpine
RUN apk update && \
   apk add ca-certificates && \
   update-ca-certificates && \
   rm -rf /var/cache/apk/*
WORKDIR /app
COPY --from=build-env /app/goapp /app
EXPOSE 8080
ENTRYPOINT ./goapp

2.5、使用distroless删除镜像中不必要的组件

如果基础镜像选择比较大,类似于操作系统级别的镜像,里面很多安装的组件可能不是我们需要的,我们可以通过google的工具,在构建的最后删除不必要的组件

FROM gcr.io/distroless/golang
COPY --from=build /app /
EXPOSE 3000
ENTRYPOINT ./goapp

2.6、alpine和distroless使用的选择

两者都可以达到镜像体积小的目的,但是Alpine使用的标准C库是muslc,其使用较少的空间,安全性高,但是兼容性相对较差。centos为基础镜像,通过distroless删除的方案是采用glibc库,其速度相对比较快

2.7、RUN命令中执行apt、apk或者yum类工具技巧

组件的安装和清理要串联在一条指令里面,如 apk --update add php7 && rm -rf /var/cache/apk/* ,因为Dockerfile的每条指令都会产生一个文件层,如果将apk add … 和 rm -rf … 命令分开,清理无法减小apk命令产生的文件层的大小。

Ubuntu或Debian可以使用 rm -rf /var/lib/apt/lists/* 清理镜像中缓存文件;CentOS等系统使用yum clean all 命令清理。

3、构建工具和存储的选择(待实践)

Google Container Builder和Google Container Registry
TODO

你可能感兴趣的:(101、镜像的构建)