docker容器詳細(xì)講解如何精簡(jiǎn)鏡像減小體積
精簡(jiǎn)鏡像我們可以從兩個(gè)方面切入：
減少鏡像層數(shù)
縮減容量
一、減少鏡像層數(shù)
1.指令合并
Dockerfile 中的每條指令都將創(chuàng)建一個(gè)層，不過(guò)查看官方文檔中最佳實(shí)踐有這樣一句話：
In older versions of Docker, it was important that you minimized the number of layers in your images to ensure they were performant. The following features were added to reduce this limitation:
- Only the instructions RUN, COPY, ADD create layers. Other instructions create temporary intermediate images, and do not increase the size of the build.
...
參考地址：Minimize the number of layers
意味著只有 RUN, COPY, ADD 三個(gè)指令會(huì)創(chuàng)建層，其他指令會(huì)創(chuàng)建一個(gè)中間鏡像，并且不會(huì)影響鏡像大小。這樣我們說(shuō)的指令合并也就是以這三個(gè)指令為主。
我們以如下Dockerfile為例
FROM debian:stable WORKDIR /var/www LABEL version=“v1” RUN apt-get update RUN apt-get -y --no-install-recommends install curl RUN apt-get purge -y curl RUN apt-get autoremove -y RUN apt-get clean RUN rm -rf /var/lib/apt/lists/*
構(gòu)建鏡像
docker build -t curl:v1 .
通過(guò)history查看構(gòu)建歷史
# docker history curl:v1 IMAGE CREATED CREATED BY SIZE COMMENT 29b721c09b67 18 seconds ago /bin/sh -c rm -rf /var/lib/apt/lists/* 0B aa28ae151e59 20 seconds ago /bin/sh -c apt-get clean 0B 4f733781f557 22 seconds ago /bin/sh -c apt-get autoremove -y 989kB f66887372121 29 seconds ago /bin/sh -c apt-get purge -y curl 987kB d458ee0de463 34 seconds ago /bin/sh -c apt-get -y --no-install-recommend… 4.46MB 43fdcf68018c 44 seconds ago /bin/sh -c apt-get update 17.6MB 65631e8bb010 53 seconds ago /bin/sh -c #(nop) LABEL version=“v1” 0B 7ef7c53b019c 53 seconds ago /bin/sh -c #(nop) WORKDIR /var/www 0B 8bfa93572e55 13 days ago /bin/sh -c #(nop) CMD ["bash"] 0B <missing> 13 days ago /bin/sh -c #(nop) ADD file:d78d93eff67b18592… 124MB
鏡像大小
[root@localhost dockerfiles]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE curl v1 29b721c09b67 10 minutes ago 148MB
我們將RUN指令通過(guò)類(lèi)shell操作&&合并后
RUN apt-get update && \
apt-get -y --no-install-recommends install curl && \
apt-get purge -y curl && \
apt-get autoremove -y && \
apt-get clean && \
rm -rf /var/lib/apt/lists/*
查看構(gòu)建歷史與鏡像大小
# docker history curl:v2 IMAGE CREATED CREATED BY SIZE COMMENT 928e12c2f57e About a minute ago /bin/sh -c apt-get update && apt-get -y … 989kB 5a32372025fb About a minute ago /bin/sh -c #(nop) LABEL version=“v2” 0B 7ef7c53b019c 30 minutes ago /bin/sh -c #(nop) WORKDIR /var/www 0B 8bfa93572e55 13 days ago /bin/sh -c #(nop) CMD ["bash"] 0B <missing> 13 days ago /bin/sh -c #(nop) ADD file:d78d93eff67b18592… 124MB # docker images REPOSITORY TAG IMAGE ID CREATED SIZE curl v2 928e12c2f57e 3 minutes ago 125MB
可見(jiàn)只是一個(gè)簡(jiǎn)單的curl應(yīng)用在通過(guò)指令合并的方式安裝已經(jīng)獲得了約20MB的容量釋放。同時(shí)使你的dockerfile文件更為易讀和簡(jiǎn)約。
2.多階段構(gòu)建
在Docker17.05 中引入了多階段構(gòu)建，通過(guò)多階段構(gòu)建可以大大降低構(gòu)建復(fù)雜度，同時(shí)使縮小鏡像尺寸更為簡(jiǎn)單。我們來(lái)看多階段構(gòu)建的Dockerfile
#階段1 FROM golang:1.16 WORKDIR /go/src COPY app.go ./ RUN go build app.go -o myapp #階段2 FROM scratch WORKDIR /server COPY --from=0 /go/src/myapp ./ CMD ["./myapp"]
構(gòu)建鏡像
# docker build --no-cache -t server_app:v2 .
查看構(gòu)建好的鏡像
# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
server_app v2 20225cb1ea6b 12 seconds ago 1.94MB
以上用例來(lái)自上篇文章《Dockerfile 多階段構(gòu)建實(shí)踐》關(guān)于鏡像多階段構(gòu)建具體內(nèi)容可以前往查看，這里不做過(guò)多贅述。
3.啟用squash特性
通過(guò)啟用squash特性（實(shí)驗(yàn)性功能）docker build --squash -t curl:v3 . 可以構(gòu)建的鏡像壓縮為一層。但是為了充分發(fā)揮容器鏡像層共享的優(yōu)越設(shè)計(jì)，這種方法不被推薦。
二、縮減容量
1. 選擇小的基礎(chǔ)鏡像
每個(gè)linux發(fā)行版鏡像大小相差很多，甚至相同發(fā)行版鏡像也存在差異。我們以debian為例：
穩(wěn)定版和瘦身版相差約40MB
# docker images debian stable-slim 2aa48a485e3a 13 days ago 80.4MB debian stable 8bfa93572e55 13 days ago 124MB
我們將Dockerfile中基礎(chǔ)鏡像改為瘦身版debian:stable-slim
FROM debian:stable-slim
構(gòu)建后的鏡像尺寸更小
# docker images REPOSITORY TAG IMAGE ID CREATED SIZE curl v4 1aab5c9bf8b3 17 seconds ago 81.4MB
當(dāng)前映像基于 Debian，并包含許多二進(jìn)制文件。Docker 容器應(yīng)該包含一個(gè)進(jìn)程，并包含運(yùn)行它所需的最低限度。我們其實(shí)不需要整個(gè)操作系統(tǒng)。
我們可以使用基于 Alpine 的鏡像 替換Debian 基礎(chǔ)鏡像。
FROM alpine
WORKDIR /var/www
LABEL version=“v5”
RUN echo -e 'https://mirrors.aliyun.com/alpine/v3.6/main/\nhttps://mirrors.aliyun.com/alpine/v3.6/community/' > /etc/apk/repositories && \
apk update && \
apk upgrade && \
apk add --no-cache curl
查看鏡像大小
# docker images REPOSITORY TAG IMAGE ID CREATED SIZE curl v5 7f735bb213be 11 seconds ago 10.1MB
此時(shí)我們的鏡像來(lái)到了10MB。使用alpine鏡像包管理工具是apk，一些軟件包名可能不一樣。最大的區(qū)別
2.上下文管理
我們經(jīng)常會(huì)用到的COPY指令
COPY . /server/dir
COPY會(huì)把整個(gè) 構(gòu)建上下文復(fù)制到鏡像中，并生產(chǎn)新的緩存層。為了不必要的文件如日志、緩存文件、Git 歷史記錄被加載到構(gòu)建上下文，我們最好添加.dockerignore用于忽略非必須文件。這也是精簡(jiǎn)鏡像關(guān)鍵一步，同時(shí)能更好的保證我們構(gòu)建的鏡像安全性。
3.及時(shí)清理下載
我們有如下Dockerfile
.. WORKDIR /tmp RUN curl -LO https://docker.com/download.zip && tar -xf download.zip -C /var/www RUN rm -f download.zip ...
我們雖然使用了rm刪除download.zip包，由于鏡像分層的問(wèn)題，download.zip是在新的一層被刪除，上一層仍然存在。
我們要在一層中及時(shí)清理下載
RUN curl -LO https://docker.com/download.zip && tar -xf download.zip -C /var/www && rm -f download.zip
另外在安裝軟件時(shí)應(yīng)及時(shí)使用包管理工具清除你下載的軟件依賴及緩存，比如在我們dockerfile中使用apt包管理工具做清理。
關(guān)于精簡(jiǎn)鏡像的相關(guān)操作介紹到這里，更多相關(guān)docker容器 精簡(jiǎn)鏡像內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
遠(yuǎn)程docker服務(wù)器攜帶證書(shū)連接的實(shí)現(xiàn)方法
本文主要介紹了遠(yuǎn)程docker服務(wù)器攜帶證書(shū)連接的實(shí)現(xiàn)方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-11-11
Docker容器的調(diào)試技巧之docker logs與docker service logs
這篇文章主要介紹了Docker容器的調(diào)試技巧之docker logs與docker service logs,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-01-01
Docker 學(xué)習(xí)文檔（知識(shí)結(jié)構(gòu)整理）
這篇文章主要介紹了Docker 學(xué)習(xí)文檔的相關(guān)資料,需要的朋友可以參考下2016-11-11
詳解docker中使用systemctl啟動(dòng)服務(wù)報(bào)錯(cuò)的解決辦法
這篇文章主要介紹了詳解docker中使用systemctl啟動(dòng)服務(wù)報(bào)錯(cuò)的解決辦法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-08-08
docker自建GitLab倉(cāng)庫(kù)的實(shí)現(xiàn)
Harbor是一個(gè)用于存儲(chǔ)和分發(fā)Docker鏡像的企業(yè)級(jí)Registry服務(wù)器,本文主要介紹了docker自建GitLab倉(cāng)庫(kù)的實(shí)現(xiàn),具有一定的參考價(jià)值,感興趣的可以了解一下2024-07-07
docker入門(mén)教程(利用docker部署web應(yīng)用)
docker是一個(gè)用來(lái)裝應(yīng)用的容器,就像杯子可以裝水,筆筒可以放筆,書(shū)包可以放書(shū),可以把hello word放在docker中,可以把網(wǎng)站放入docker中,可以把任何想得到的程序放在docker中，這篇文章主要介紹了docker入門(mén)(利用docker部署web應(yīng)用),需要的朋友可以參考下2023-02-02
Docker提示permission?denied錯(cuò)誤的解決方案
這篇文章主要給大家介紹了關(guān)于Docker提示permission?denied錯(cuò)誤的解決方案,出現(xiàn)這個(gè)問(wèn)題是因?yàn)樗拗鳈C(jī)的當(dāng)前運(yùn)行用戶和docker容器里面的運(yùn)行用戶不一致導(dǎo)致訪問(wèn)權(quán)限問(wèn)題,需要的朋友可以參考下2023-08-08
本文主要介紹了Docker搭建RabbitMQ集群的方法步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-01-01
有時(shí)我們將容器名字起的不太好,想改一下,本文主要介紹了docker 已經(jīng)運(yùn)行的容器重命名,文中通過(guò)示例代碼介紹的非常詳細(xì),需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2024-02-02
這篇文章主要介紹了Docker Compose之Sidecar模式,本文通過(guò)圖文實(shí)例代碼相結(jié)合給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-12-12