一、JDK1.8镜像
1.1 下载JDK
去Oracle官网下载linux 64位的jdk1.8版本。注意下载的是tar.gz压缩包,解压出来的文件夹与压缩包的文件名称是不一样的。待会写Dockerfile脚本的时候需要区分下。你可以先在本地使用解压缩文件查看下压缩包内的文件夹名称。
1.2 编写Dockerfile
# 基础镜像
FROM centos:7
# 维护人员、开发人员
MAINTAINER zouh
# 设置上海时区,即北京时间
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
RUN echo 'Asia/Shanghai' >/etc/timezone
# 新建soft目录,将jdk压缩包放在此文件夹下
RUN mkdir /soft
# 进入soft目录,注意这里不要使用RUN cd /soft 这个不起作用
WORKDIR /soft
# 复制本地的压缩包到当前目录,当前目录在soft下
COPY jdk-8u202-linux-x64.tar.gz .
# 解压目录
RUN tar -zxvf jdk-8u202-linux-x64.tar.gz
# 删除压缩包
RUN rm -f jdk-8u202-linux-x64.tar.gz
# 设置环境变量,注意压缩包里面的文件夹名称跟压缩文件不一样,这里很容易出错
ENV JAVA_HOME=/soft/jdk1.8.0_202
ENV PATH=$PATH:$JAVA_HOME/bin
1.3 执行Dockerfile
docker build . -t base-jdk:1.8
-t 定义name和tag,这里name是base-jdk,tag是1.8
这里等待的时间可能会比较久一些。
1.4 验证Dockerfile
docker run -it --rm base-jdk:1.8 /bin/bash
运行镜像,并执行java -version命令,若正确打印java相关信息,则镜像制作成功。
1.5 第一次优化-使用JRE
制作出来的JDK镜像有800兆,太大了,需要删除一些非必要的文件。
思路有3个:1.使用JRE;2.使用更小的基础镜像;3.优化Dockerfile脚本。
FROM centos:7
MAINTAINER zouh
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
RUN echo 'Asia/Shanghai' >/etc/timezone
RUN mkdir /soft
WORKDIR /soft
COPY jre-8u202-linux-x64.tar.gz .
RUN tar -zxvf jre-8u202-linux-x64.tar.gz
RUN rm -f jre-8u202-linux-x64.tar.gz
WORKDIR /soft/jre1.8.0_202
RUN rm -rf COPYRIGHT LICENSE README release THIRDPARTYLICENSEREADME-JAVAFX.txt THIRDPARTYLICENSEREADME.txt Welcome.html
RUN rm -rf lib/plugin.jar \
lib/ext/jfxrt.jar \
bin/javaws \
lib/javaws.jar \
lib/desktop \
plugin \
lib/deploy* \
lib/*javafx* \
lib/*jfx* \
lib/amd64/libdecora_sse.so \
lib/amd64/libprism_*.so \
lib/amd64/libfxplugins.so \
lib/amd64/libglass.so \
lib/amd64/libgstreamer-lite.so \
lib/amd64/libjavafx*.so \
lib/amd64/libjfx*.so
ENV JAVA_HOME=/soft/jre1.8.0_202
ENV PATH=$JAVA_HOME/bin:$PATH
经过这一步的优化,镜像体积从800兆减少到500兆
1.6 第二次优化-减少镜像层
从Docker1.10开始,COPY、ADD和RUN语句会向镜像中添加新层,因此Dockerfile中因减少如上命令的使用,一般合并多个RUN指令,采用&&连接符和\ 换行符合并指令。
这里将jdk的目录放在根目录下,是为了减少指令的使用。使用下面的Dockfile,生成的镜像大小约为400兆,又减少了100兆。
FROM centos:7
MAINTAINER zouh
COPY jre-8u202-linux-x64.tar.gz /
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \
&& echo 'Asia/Shanghai' >/etc/timezone \
&& tar -zxvf jre-8u202-linux-x64.tar.gz \
&& rm -f jre-8u202-linux-x64.tar.gz \
&& cd /jre1.8.0_202 \
&& rm -rf COPYRIGHT LICENSE README release THIRDPARTYLICENSEREADME-JAVAFX.txt THIRDPARTYLICENSEREADME.txt Welcome.html \
&& rm -rf lib/plugin.jar \
lib/ext/jfxrt.jar \
bin/javaws \
lib/javaws.jar \
lib/desktop \
plugin \
lib/deploy* \
lib/*javafx* \
lib/*jfx* \
lib/amd64/libdecora_sse.so \
lib/amd64/libprism_*.so \
lib/amd64/libfxplugins.so \
lib/amd64/libglass.so \
lib/amd64/libgstreamer-lite.so \
lib/amd64/libjavafx*.so \
lib/amd64/libjfx*.so
ENV JAVA_HOME=/jre1.8.0_202
ENV PATH=$JAVA_HOME/bin:$PATH
1.7 第三次优化-采用ubuntu镜像
centos的镜像有200兆,可以考虑换unbuntu镜像,只有100兆。通过如下Dockerfile,镜像体积降低到300兆左右。
FROM ubuntu:21.10
MAINTAINER zouh
ENV TZ=Asia/Shanghai \
DEBIAN_FRONTEND=noninteractive
COPY jre-8u202-linux-x64.tar.gz /
RUN apt update \
&& apt install -y tzdata \
&& ln -fs /usr/share/zoneinfo/${TZ} /etc/localtime \
&& echo ${TZ} > /etc/timezone \
&& dpkg-reconfigure --frontend noninteractive tzdata \
&& rm -rf /var/lib/apt/lists/* \
&& tar -zxvf jre-8u202-linux-x64.tar.gz \
&& rm -f jre-8u202-linux-x64.tar.gz \
&& cd /jre1.8.0_202 \
&& rm -rf COPYRIGHT LICENSE README release THIRDPARTYLICENSEREADME-JAVAFX.txt THIRDPARTYLICENSEREADME.txt Welcome.html \
&& rm -rf lib/plugin.jar \
lib/ext/jfxrt.jar \
bin/javaws \
lib/javaws.jar \
lib/desktop \
plugin \
lib/deploy* \
lib/*javafx* \
lib/*jfx* \
lib/amd64/libdecora_sse.so \
lib/amd64/libprism_*.so \
lib/amd64/libfxplugins.so \
lib/amd64/libglass.so \
lib/amd64/libgstreamer-lite.so \
lib/amd64/libjavafx*.so \
lib/amd64/libjfx*.so
ENV JAVA_HOME=/jre1.8.0_202
ENV PATH=$JAVA_HOME/bin:$PATH
1.8 第四次优化-还有更小的基础镜像
我们还可以尝试使用alpine镜像,只有5兆。但是alpine没有bash以及glibc,其中java依赖glibc。因此这里有两个思路,一个是自己制作带有glibc的镜像,另外一个就是去docker hub找一个带有glibc的alpine镜像作为基础镜像。这里选择了frolvlad/alpine-glibc:glibc-2.28这个基础镜像。
这时候镜像只有217兆了。
FROM frolvlad/alpine-glibc:glibc-2.28
MAINTAINER zouh
ENV TZ Asia/Shanghai
COPY jre-8u202-linux-x64.tar.gz /
RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.ustc.edu.cn/g' /etc/apk/repositories \
&& apk add tzdata \
&& cp /usr/share/zoneinfo/${TZ} /etc/localtime \
&& echo ${TZ} > /etc/timezone \
&& tar -zxvf jre-8u202-linux-x64.tar.gz \
&& rm -f jre-8u202-linux-x64.tar.gz \
&& cd /jre1.8.0_202 \
&& rm -rf COPYRIGHT LICENSE README release THIRDPARTYLICENSEREADME-JAVAFX.txt THIRDPARTYLICENSEREADME.txt Welcome.html \
&& rm -rf lib/plugin.jar \
lib/ext/jfxrt.jar \
bin/javaws \
lib/javaws.jar \
lib/desktop \
plugin \
lib/deploy* \
lib/*javafx* \
lib/*jfx* \
lib/amd64/libdecora_sse.so \
lib/amd64/libprism_*.so \
lib/amd64/libfxplugins.so \
lib/amd64/libglass.so \
lib/amd64/libgstreamer-lite.so \
lib/amd64/libjavafx*.so \
lib/amd64/libjfx*.so
ENV JAVA_HOME=/jre1.8.0_202
ENV PATH=$JAVA_HOME/bin:$PATH
这里RUN的第一行是切换为国内的源,让apk add tzdata更快一些(非常快)
另外网上很多资料都有执行apk del tzdata,执行完这一句后,时区不会切换到北京时间。
1.9 总结
镜像的大小从800M-》500M-》400M-》217M逐步缩小。
还有几个知识点不做深入学习,以后有空再学。
- 自己制作带有glibc的alpine镜像
- 再思考能否继续缩减体积,目前看到别人最小的体积只有150兆左右
1.X 参考
https://ithelp.ithome.com.tw/articles/10191016?sc=hot
https://blog.51cto.com/u_15329153/3371144
不同基础镜像的时区设置:https://cloud.tencent.com/developer/article/1626811#:~:text=%E5%A4%A7%E9%83%A8%E5%88%86Docker%20%E9%95%9C%E5%83%8F%E9%83%BD,%E9%BB%98%E8%AE%A4%E6%97%B6%E5%8C%BA%E4%B8%BA%E9%9B%B6%E6%97%B6%E5%8C%BA%E3%80%82
二、TOMCAT9镜像
2.1 准备工作
- 基于alpine镜像的jdk镜像制作tomcat9镜像 base-jdk:1.8.5
- 下载apache-tomcat-9.0.54
2.2 Dockerfile
FROM base-jdk:1.8.5
MAINTAINER zouh
ADD apache-tomcat-9.0.54.tar.gz /opt
ENV CATALINA_HOME=/opt/apache-tomcat-9.0.54
EXPOSE 8080
ENTRYPOINT ["/opt/apache-tomcat-9.0.54/bin/catalina.sh", "run"]
2.3 制作&验证镜像
镜像的大小为230兆左右。
docker build . -t base-tomcat:9.0.54 #制作镜像
docker -d -p 8080:8080 base-tomcat:9.0.54 #运行镜像
最终在宿主机上访问 http://127.0.0.1:8080
2.4 碰到的问题
- 关于tomcat目录的问题,这个我是直接下载tomcat9压缩包,因此目录是带有版本号,制作过程中可以自己先修改下下载的压缩包,或者确认原始下载的压缩包内的文件夹名称。
- 启动命令一开始我用catalina.sh start,但是这个命令启动完就退出了,docker就会变成Exit(0)状态,无法访问,经过查找资料,采用catalina.sh run能使tomcat一致在运行。docker运行这个镜像的时候增加-d参数能使tomcat在后台运行。
- 由于一开始启动不成功,我先将ENTRYPOINT这一行注释掉,删除原有镜像文件再重新生成。使用docker run -it --rm base-tomcat:9.0.54 /bin/ash 进入镜像内检查目录以及启动tomcat,确认在镜像内能够成功启动tomcat后,表明Dockerfile是没有问题的,因此这时候还原ENTRYPOINT这一句命令,重新生成镜像。这里并不是使用 /bin/bash,而是/bin/ash,因为我用的是基于alpine的基础镜像。
2.5 待处理问题
- 实际运用到生产,tomcat中还需要删除一些无用的文件,比如webapp下的所有文件。
- 基于alpine基础镜像我没在生产中运用过,若准备使用也需要小范围内使用,确认没有问题后再大范围推广。
网友评论