怎樣構(gòu)建一個好的 Docker 鏡像

kk_miles 發(fā)布于2019-06-28 14:51 / 2874人閱讀

摘要：在第三種情況下，我建議在另外一個鏡像安裝構(gòu)建工具，基于最小的鏡像。做這個的一個簡單方式是指定包的版本，當(dāng)通過包管理器更新的時候。這里有一個怎樣做的示例我們所能希望的是，但是這是沒有保障的，包倉庫從現(xiàn)在開始的一年仍然會是這個版本。

本文的原文地址是 What constitutes a good docker image?

注：本文不會全部翻譯，只會挑選個人認為有價值的部分進行摘取性翻譯，如想詳細閱讀，請看原文

構(gòu)建一個好的 Docker 鏡像 debian 的基礎(chǔ)鏡像

在撰寫本文時，ubuntu:14.04 為 195 MB，然而 debian:wheezy 是 85 MB，但是 Ubuntu 額外的幾百兆字節(jié)不會給你帶來任何價值（我所知道的）。在一些極端情況下，甚至可能你的基礎(chǔ)鏡像是 2 MB busybox。這可能僅僅實際上是二進制包的靜態(tài)連接。

沒有充足的原因，不要安裝構(gòu)建工具

構(gòu)建工具占用太多空間，并且從源碼構(gòu)建通常很慢。如果你只是安裝別人的軟件，通常不需要從源碼構(gòu)建，并且它應(yīng)該被避免。比如，沒有必要安裝 python，gcc 等等。為了獲取最新版本的 node.js 并運行在一臺 Debian 主機上。在 node.js downloads page 這里有一個可用的二進制的壓縮包。類似的，redis 可以通過包管理器安裝。

至少有幾個很好的理由使用構(gòu)建工具：

你需要一個指定的版本（比如，在 Debian 倉庫，redis 版本太老）

你需要使用指定的選項編譯

你需要 npm install 安裝一些模塊來編譯進二進制包

在第二種情況下，好好的想清楚，你是否真應(yīng)該這樣做。在第三種情況下，我建議在另外一個 "npm installer" 鏡像安裝構(gòu)建工具，基于最小的 node.js 鏡像。

不要遺留臨時文件

下面的 Dockerfile 結(jié)果鏡像大小是 109 MB：

FROM debian:wheezy
RUN apt-get update && apt-get install -y wget
RUN wget http://cachefly.cachefly.net/10mb.test
RUN rm 10mb.test

在另一方面，這看似相當(dāng)?shù)?Dockerfile 結(jié)果鏡像大小是 99 MB：

FROM debian:wheezy
RUN apt-get update && apt-get install -y wget
RUN wget http://cachefly.cachefly.net/10mb.test && rm 10mb.test

因此看起來如果你在 Dockerfile 的兩個步驟之間在磁盤空間留下了一個文件，當(dāng)你刪除這個文件的時候，空間不會被回收。也可以完全避免臨時文件，僅僅在命令行之間管道輸出。比如：

wget -O - http://nodejs.org/dist/v0.10.32/node-v0.10.32-linux-x64.tar.gz | tar zxf -

將提取壓縮文件，并沒有把它放在文件系統(tǒng)上。

包管理后進行清理

如果你運行 apt-get update 設(shè)置你的容器，它在 /var/lib/apt/lists/ 目錄構(gòu)成了數(shù)據(jù)，但是一旦鏡像完成，這些數(shù)據(jù)是不需要的。你可以安全的清理那個目錄來節(jié)約一些兆字節(jié)。

這個 Dockerfile 生成一個 99 MB 鏡像：

FROM debian:wheezy
RUN apt-get update && apt-get install -y wget

然而這個生成一個 90 MB 的鏡像：

FROM debian:wheezy
RUN apt-get update && apt-get install -y wget && rm -rf /var/lib/apt/lists/*

指定包的版本

當(dāng)一個 Docker 鏡像是不可變的，一個 Dockerfile 是不保證在運行在不同的時間生成相同的輸出。這個問題，當(dāng)然，是外部狀態(tài)，并且我們難以控制它。最好在某種程度上最小化你的 Dockerfile 外部狀態(tài)的影響,這是有可能的。做這個的一個簡單方式是指定包的版本，當(dāng)通過包管理器更新的時候。這里有一個怎樣做的示例：

# apt-get update
# apt-cache showpkg redis-server
Package: redis-server
Versions:
2:2.4.14-1
...

# apt-get install redis-server=2:2.4.14-1

我們所能希望的是，但是這是沒有保障的，包倉庫從現(xiàn)在開始的一年仍然會是這個版本。盡管如此，明確的顯示你鏡像中依賴的軟件版本是不可否認的價值。

組合命令

如果你有一系列的相關(guān)命令，最好的方式是在一個命令中串聯(lián)它們。這是一個更有意義的構(gòu)建緩存（邏輯分組步驟集中到一個緩存步驟）并使得文件系統(tǒng)層級數(shù)量降下來了（我認為通常這是可取的，但是不知道在客觀上是否是更好的）。

反斜線符號在這里幫助你提升可讀性：

RUN apt-get update && 
    apt-get install -y 
        wget=1.13.4-3+deb7u1 
        ca-certificates=20130119 
        ...

使用環(huán)境變量避免重復(fù)

這是我閱讀官方的 node.js Docker 鏡像的 Dockerfile 學(xué)來的一個技巧。此外，這個 Dockerfile 是非常棒的。我唯一的指責(zé)就是它是基于一個巨大的 buildpack-deps 鏡像，帶著各種各樣我不需要或不想要的東西。

你可以使用 ENV 定義環(huán)境變量，然后在一系列的命令中引用它們。下面，我從鏈接的 Dockerfile 中轉(zhuǎn)述了摘要：

ENV NODE_VERSION 0.10.32

RUN curl -SLO "http://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION-linux-x64.tar.gz" 
    && tar -xzf "node-v$NODE_VERSION-linux-x64.tar.gz" -C /usr/local --strip-components=1 
    && rm "node-v$NODE_VERSION-linux-x64.tar.gz"

上面這個版本信息，你只需要使用環(huán)境變量 NODE_VERSION 定義一次即可，而不用每次都寫。