docker 减少打包镜像体积

dockerfile 基础命令

• FROM 指定基础镜像

FROM nginx

• RUN 执行命令
  • shell格式: RUN <命令>
  • exec 格式: RUN ["可执行文件", "参数1", "参数2"]

...
RUN apt-get update
RUN apt-get install -y gcc libc6-dev make
...

• COPY 复制文件
  • COPY <源路径>... <目标路径>
  • COPY ["<源路径1>",... "<目标路径>"]

COPY package.json /usr/src/app/

• ADD 更高级的复制文件
  • ADD <源路径>... <目标路径>
  • ADD ["<源路径1>",... "<目标路径>"]

源路径可以使是url,如果是压缩包,自动解压缩,不推荐使用

FROM scratch
ADD ubuntu-xenial-core-cloudimg-amd64-root.tar.gz
...

• CMD 容器启动命令
  • shell 格式: CMD <命令>
  • exec 格式: CMD ["可执行文件", "参数1", "参数2"...]
  • 在指定了 ENTRYPOINT 指令后，用 CMD 指 定具体的参数

CMD [ "sh", "-c", "echo $HOME" ]
#CMD echo $HOME

• ENTRYPOINT 入口点
  • shell 格式: ENTRYPOINT <命令>
  • exec 格式: ENTRYPOINT ["可执行文件", "参数1", "参数2"...]
  • docker run 的参数 --entrypoint可以替换
  • 在指定了 ENTRYPOINT 指令后，用 CMD 指 定具体的参数

ENTRYPOINT [ "curl", "-s", "http://ip.cn" ]

• ENV 设置环境变量
  • ENV <key> <value>
  • ENV <key1>=<value1> <key2>=<value2>...
  • 构建时与容器运行时同时存在

ENV NODE_VERSION 7.2.0
RUN curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION-linux-x64.ta r.xz"

• ARG 构建参数

  • ARG <参数名>[=<默认值>]
  • 构建时存在,运行时不存在
  • docker build 中用 --build-arg <参数名>=<值> 可覆盖

• VOLUME 定义匿名卷

  • VOLUME ["<路径1>", "<路径2>"...]
  • VOLUME <路径>

指定某些目录挂载为匿名卷，这样在运行时如果用户不指定挂 载，其应用也可以正常运行，不会向容器存储层写入大量数据

VOLUME /data

• EXPOSE 声明端口
  • EXPOSE <端口1> [<端口2>...]

docker run -P 端口时，会自动随机映射 EXPOSE 的端口

EXPOSE 8080

• WORKDIR 指定工作目录
  • WORKDIR <工作目录路径>

WORKDIR 指定工作目录(或称为当前目录);目录不存在，WORKDIR自动建立;改变以后各层的工作目录的位置

WORKDIR /app

• USER 指定当前用户
  • USER <用户名>

RUN groupadd -r redis && useradd -r -g redis redis USER redis
RUN [ "redis-server" ]

• HEALTHCHECK 健康检查
  • HEALTHCHECK [选项] CMD <命令> :设置检查容器健康状况的命令
  • HEALTHCHECK NONE :如果基础镜像有健康检查指令，使用这行可以屏蔽掉其健康检查指 令

FROM nginx
RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/* HEALTHCHECK --interval=5s --timeout=3s \
CMD curl -fs http://localhost/ || exit 1

• MAINTAINER 作者信息

MAINTAINER puanghu

主要思路

• 第一阶段 使用golang镜像构建出可执行文件
• 第二阶段 使用busybox:glibc小镜像作为基础镜像

镜像文件

# 第一阶段
FROM golang AS my_build_stage
COPY hello.go .
RUN go build hello.go
# 第二阶段
FROM busybox:glibc
COPY --from=my_build_stage hello .
# COPY --from=0 hello . 与COPY --from=my_build_stage hello .等效 0表示第一阶段
CMD ["./hello"]

问题

q: 为什么不在第二阶段,使用scratch作为基础镜像
a: 因为scratch,没有shell环境,没有libc库,没有调试工具