構建更小的容器映象的技巧
Linux 容器已經成為一個熱門話題,保證容器映象較小被認為是一個好習慣。本文提供了有關如何構建較小 Fedora 容器映象的一些技巧。
microdnf
Fedora 的 DNF 是用 Python 編寫的,因為它有各種各樣的外掛,因此它的設計是可擴充套件的。但是 有一個 Fedora 基本容器映象替代品,它使用一個較小的名為 microdnf 的包管理器,使用 C 編寫。要在 Dockerfile 中使用這個最小的映象,FROM
行應該如下所示:
FROM registry.fedoraproject.org/fedora-minimal:30
如果你的映象不需要像 Python 這樣的典型 DNF 依賴項,例如,如果你在製作 NodeJS 映象時,那麼這是一個重要的節省項。
在一個層中安裝和清理
為了節省空間,使用 dnf clean all
或其 microdnf 等效的 microdnf clean all
刪除倉庫後設資料非常重要。但是你不應該分兩步執行此操作,因為這實際上會將這些檔案儲存在容器映象中,然後在另一層中將其標記為刪除。要正確地執行此操作,你應該像這樣一步完成安裝和清理:
FROM registry.fedoraproject.org/fedora-minimal:30
RUN microdnf install nodejs && microdnf clean all
使用 microdnf 進行模組化
模組化是一種給你選擇不同堆疊版本的方法。例如,你可能需要在專案中用非 LTS 的 NodeJS v11,舊的 LTS NodeJS v8 用於另一個,最新的 LTS NodeJS v10 用於另一個。你可以使用冒號指定流。
# dnf module list
# dnf module install nodejs:8
dnf module install
命令意味著兩個命令,一個啟用流,另一個是從它安裝 nodejs。
# dnf module enable nodejs:8
# dnf install nodejs
儘管 microdnf
不提供與模組化相關的任何命令,但是可以啟用帶有配置檔案的模組,並且 libdnf(被 microdnf 使用)似乎支援模組化流。該檔案看起來像這樣:
/etc/dnf/modules.d/nodejs.module
[nodejs]
name=nodejs
stream=8
profiles=
state=enabled
使用模組化的 microdnf
的完整 Dockerfile 如下所示:
FROM registry.fedoraproject.org/fedora-minimal:30
RUN \
echo -e "[nodejs]\nname=nodejs\nstream=8\nprofiles=\nstate=enabled\n" > /etc/dnf/modules.d/nodejs.module && \
microdnf install nodejs zopfli findutils busybox && \
microdnf clean all
多階段構建
在許多情況下,你可能需要大量的無需用於執行軟體的構建時依賴項,例如構建一個靜態連結依賴項的 Go 二進位制檔案。多階段構建是分離應用構建和應用執行時的有效方法。
例如,下面的 Dockerfile 構建了一個 Go 應用 confd。
# building container
FROM registry.fedoraproject.org/fedora-minimal AS build
RUN mkdir /go && microdnf install golang && microdnf clean all
WORKDIR /go
RUN export GOPATH=/go; CGO_ENABLED=0 go get github.com/kelseyhightower/confd
FROM registry.fedoraproject.org/fedora-minimal
WORKDIR /
COPY --from=build /go/bin/confd /usr/local/bin
CMD ["confd"]
透過在 FROM
指令之後新增 AS
並從基本容器映象中新增另一個 FROM
然後使用 COPY --from=
指令將內容從構建的容器複製到第二個容器來完成多階段構建。
可以使用 podman
構建並執行此 Dockerfile:
$ podman build -t myconfd .
$ podman run -it myconfd
via: https://fedoramagazine.org/building-smaller-container-images/
作者:Muayyad Alsadi 選題:lujun9972 譯者:geekpi 校對:wxy
本文由 LCTT 原創編譯,Linux中國 榮譽推出
相關文章
- Gradle更小、更快構建APP的奇淫技巧GradleAPP
- StarRocks 容器映象構建
- 構建映象的幾個小技巧
- OCI 與容器映象構建
- 構建 Docker 映象的 N 個小技巧Docker
- Docker容器 關於映象構建的安全問題Docker
- 使用 ansible-bender 構建容器映象
- 怎樣去構建一個優質的Docker容器映象Docker
- docker 構建自己的映象Docker
- Prometheus之Dockerfile編寫、映象構建、容器啟動PrometheusDocker
- 突破難關:Docker映象和容器的區別以及構建的最佳實踐Docker
- 多平臺容器映象構建就看這一篇
- 利用Google開源Java容器化工具Jib構建映象GoJava
- Dockerfile 慣用法,應該分發更小的容器Docker
- 構建 Docker 映象的 N 個小技巧,運維工程師看過來Docker運維工程師
- PiShrink:使樹莓派映象更小樹莓派
- 構建私有映象
- docker構建映象Docker
- DockerFile構建映象Docker
- [Dockerfile構建映象]Docker
- 構建API的7個技巧API
- 基於ubuntu映象構建redis映象UbuntuRedis
- docker構建supervisor映象Docker
- 使用Packer構建映象
- Packer構建openStack映象
- Docker 構建 kubectl 映象Docker
- Docker映象構建(五)Docker
- Docker映象構建原理解析(不裝docker也能構建映象)Docker
- HamsterBear 構建可啟動的映象(更新中)
- SpringBoot 構建 Docker 映象的最佳 3 種方式Spring BootDocker
- Jib構建你的第一個java映象Java
- 淺述容器和容器映象的區別
- .NET 8 的openEuler 容器映象
- 小陳的容器映象站
- 1.03 docker的映象和容器Docker
- JAVA專案映象構建Java
- Docker 映象構建之 DockerfileDocker
- 使用dockerfile構建nginx映象DockerNginx