色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
电子发烧友
开通电子发烧友VIP会员 尊享10大特权
海量资料免费下载
精品直播免费看
优质内容免费畅学
课程9折专享价
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

做Docker Image的一些技巧

馬哥Linux運維 ? 來源:馬哥Linux運維 ? 作者:馬哥Linux運維 ? 2022-07-22 10:58 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

最近做了一個好玩的工具,叫xbin.io[1]。其中有一項工作是為不同的工具來構建 Docker 鏡像,讓他們都運行在 Docker 中(實際上,是兼容 Docker image 的其他 sandbox 系統,沒有直接用 Docker)。支持的工具越來越多,為了節省資源,Build 的 Docker image 就越小越好,文件越少,其實啟動速度也會略微快一些,也會更安全一些。

這篇文章來介紹一下做 Docker Image 的一些技巧。

在之前的博客Docker (容器) 的原理[2]中介紹過 Docker image 是如何工作的。簡單來說,就是使用 Linux 的overlayfs[3], overlay file system 可以做到,將兩個 file system merge 在一起,下層的文件系統只讀,上層的文件系統可寫。如果你讀,找到上層就讀上層的,否則的話就找到下層的給你讀。然后寫的話會寫入到上層。這樣,其實對于最終用戶來說,可以認為只有一個 merge 之后的文件系統,用起來和普通文件系統沒有什么區別。

有了這個功能,Docker 運行的時候,從最下層的文件系統開始,merge 兩層,得到新的 fs 然后再 merge 上一層,然后再 merge 最上一層,最后得到最終的 directory,然后用chroot[4]改變進程的 root 目錄,啟動 container。

654c381a-05da-11ed-ba43-dac502259ad0.png

了解了原理之后,你會發現,這種設計對于 Docker 來說非常合適:

如果 2 個 image 都是基于 Ubuntu,那么兩個 Image 可以共用 Ubuntu 的 base image,只需要存儲一份;

如果 pull 新的 image,某一層如果已經存在,那么這一層之前的內容其實就不需要 pull 了;

后面 build image 的技巧其實都是基于這兩點。

另外稍微提一下,Docker image其實就是一個 tar 包[5]。一般來說我們通過Dockerfile用docker built命令來構建,但是其實也可以用其他工具構建,只要構建出來的image 符合 Docker 的規范[6],就可以運行。比如,之前的博文Build 一個最小的 Redis Docker Image[7]就是用 Nix 構建出來的。

技巧1:刪除緩存

一般的包管理器,比如apt,pip等,下載包的時候,都會下載緩存,下次安裝同一個包的時候不必從網絡上下載,直接使用緩存即可。

但是在 Docker Image 中,我們是不需要這些緩存的。所以我們在Dockerfile中下載東西一般會使用這種命令:

RUNdnfinstall-y--setopt=tsflags=nodocs
httpdvim&&
systemctlenablehttpd&&
dnfcleanall

在包安裝好之后,去刪除緩存。

一個常見的錯誤是,有人會這么寫:

FROMfedora
RUNdnfinstall-ymariadb
RUNdnfinstall-ywordpress
RUNdnfcleanall

Dockerfile 里面的每一個RUN都會創建一層新的 layer,如上所說,這樣其實是創建了 3 層 layer,前 2 層帶來了緩存,第三層刪除了緩存。如同 git 一樣,你在一個新的 commit 里面刪除了之前的文件,其實文件還是在 git 歷史中的,最終的 docker image 其實沒有減少。

但是 Docker 有了一個新的功能,docker build --squash。squash 功能會在 Docker 完成構建之后,將所有的 layers 壓縮成一個 layer,也就是說,最終構建出來的 Docker image 只有一層。所以,如上在多個RUN中寫 clean 命令,其實也可以。我不太喜歡這種方式,因為前文提到的,多個 image 共享 base image 以及加速 pull 的 feature 其實就用不到了。

一些常見的包管理器刪除緩存的方法:

yum yum clean all
dnf dnf clean all
rvm rvm cleanup all
gem gem cleanup
cpan rm -rf ~/.cpan/{build,sources}/*
pip rm -rf ~/.cache/pip/*
apt-get apt-get clean

另外,上面這個命令其實還有一個缺點。因為我們在同一個RUN中寫多行,不容易看出這個dnf到底安裝了什么。而且,第一行和最后一行不一樣,如果修改,diff 看到的會是兩行內容,很不友好,容易出錯。

可以寫成這種形式,比較清晰。

RUNtrue
&&dnfinstall-y--setopt=tsflags=nodocs
httpdvim
&&systemctlenablehttpd
&&dnfcleanall
&&true

技巧2:改動不頻繁的內容往前放

通過前文介紹過的原理,可以知道,對于一個 Docker image 有 ABCD 四層,B 修改了,那么 BCD 會改變。

根據這個原理,我們在構建的時候可以將系統依賴往前寫,因為像apt,dnf這些安裝的東西,是很少修改的。然后寫應用的庫依賴,比如pip install,最后 copy 應用。

比如下面這個 Dockerfile,就會在每次代碼改變的時候都重新 Build 大部分 layers,即使只改了一個網頁的標題。

FROMpython:3.7-buster

#copysource
RUNmkdir-p/opt/app
COPYmyapp/opt/app/myapp/
WORKDIR/opt/app

#installdependenciesnginx
RUNapt-getupdate&&apt-getinstallnginx
RUNpipinstall-rrequirements.txt
RUNchown-Rwww-data:www-data/opt/app

#startserver
EXPOSE8020
STOPSIGNALSIGTERM
CMD["/opt/app/start-server.sh"]

我們可以改成,先安裝 Nginx,再單獨 copyrequirements.txt,然后安裝pip依賴,最后 copy 應用代碼。

FROMpython:3.7-buster

#installdependenciesnginx
RUNapt-getupdate&&apt-getinstallnginx
COPYmyapp/requirements.txt/opt/app/myapp/requirements.txt
RUNpipinstall-rrequirements.txt

#copysource
RUNmkdir-p/opt/app
COPYmyapp/opt/app/myapp/
WORKDIR/opt/app

RUNchown-Rwww-data:www-data/opt/app

#startserver
EXPOSE8020
STOPSIGNALSIGTERM
CMD["/opt/app/start-server.sh"]

技巧3:構建和運行 Image 分離

我們在編譯應用的時候需要很多構建工具,比如 gcc, golang 等。但是在運行的時候不需要。在構建完成之后,去刪除那些構建工具是很麻煩的。

我們可以這樣:使用一個 Docker 作為 builder,安裝所有的構建依賴,進行構建,構建完成后,重新選擇一個 Base image,然后將構建的產物復制到新的 base image,這樣,最終的 image 只含有運行需要的東西。

比如,這是安裝一個 golang 應用pup的代碼:

FROMgolangasbuild
ENVCGO_ENABLED0
RUNgoinstallgithub.com/ericchiang/pup@latest

FROMalpine:3.15.4asrun
COPY--from=build/go/bin/pup/usr/local/bin/pup

我們使用golang這個 1G 多大的 image 來安裝,安裝完成之后將 binary 復制到 alpine, 最終的產物只有 10M 左右。這種方法特別適合一些靜態編譯的編程語言,比如 golang 和 rust.

技巧4:檢查構建產物

這是最有用的一個技巧了。

dive 是一個 TUI,命令行的交互式 App,它可以讓你看到 docker 每一層里面都有什么。

dive ubuntu:latest命令可以看到 ubuntu image 里面都有什么文件。內容會顯示為兩側,左邊顯示每一層的信息,右邊顯示當前層(會包含之前的所有層)的文件內容,本層新添加的文件會用黃色來顯示。通過tab鍵可以切換左右的操作。

656e6296-05da-11ed-ba43-dac502259ad0.png

一個非常有用的功能是,按下ctrl+U可以只顯示當前層相比于前一層增加的內容,這樣,就可以看到增加的文件是否是預期的了。

按ctrl+Space可以折疊起來所有的目錄,然后交互式地打開他們查看,就像是 Docker 中的ncdu。

審核編輯:彭靜

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 鏡像
    +關注

    關注

    0

    文章

    178

    瀏覽量

    11276
  • root
    +關注

    關注

    1

    文章

    86

    瀏覽量

    21758
  • Docker
    +關注

    關注

    0

    文章

    515

    瀏覽量

    13044

原文標題:4 個超實用的 Docker 鏡像構建技巧

文章出處:【微信號:magedu-Linux,微信公眾號:馬哥Linux運維】歡迎添加關注!文章轉載請注明出處。

收藏 0人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關推薦
    熱點推薦

    docker無法啟用怎么解決?

    mengxing@mengxing-virtual-machine:/etc/docker$ sudo systemctl daemon-reload
    發表于 06-23 07:17

    如何使用Docker部署大模型

    隨著深度學習和大模型的快速發展,如何高效地部署這些模型成為了個重要的挑戰。Docker 作為種輕量級的容器化技術,能夠將模型及其依賴環境打包成個可移植的容器,極大地簡化了部署流程
    的頭像 發表于 05-24 16:39 ?413次閱讀

    Debian和Ubuntu哪個好一些

    兼容性對比Debian和Ubuntu哪個好一些,并為您揭示如何通過RAKsmart服務器釋放Linux系統的最大潛能。
    的頭像 發表于 05-07 10:58 ?379次閱讀

    Docker Compose的常用命令

    大家好,今天給大家分享Docker Compose的常用命令,以及docker-compose文件的屬性。Docker Compose 是個用于定義和運行多容器
    的頭像 發表于 04-30 13:40 ?494次閱讀

    如何添加一些網絡上的庫到mpy固件的說明或手冊教程?

    下有沒有關于如何添加一些網絡上的庫到mpy固件的說明或手冊教程? 問題2: 關于mpy的image庫在哪里能了解學習內部代碼,只了解一些python,想知道怎么從c轉換成mpy能調用的,自己寫的c也能轉成py調用
    發表于 04-29 08:16

    Docker常用命令大全

    Docker種開源的應用容器引擎,廣泛應用于開發、部署和運行分布式應用。掌握 Docker 常用命令對于開發人員和運維人員來說非常重要。本文將為大家整理常用的Docker 命令,
    的頭像 發表于 04-22 12:47 ?433次閱讀

    基于RV1126開發板的板卡Docker環境部署方法

    自動化腳本可以創建Image。 ? ? ? ?Dockerfile:中文名叫鏡像描述文件,是個包含用于組合鏡像目錄的文本文檔,也可以叫“腳本”。用戶通過docker build命令,讀取
    的頭像 發表于 04-16 10:04 ?268次閱讀
    基于RV1126開發板的板卡<b class='flag-5'>Docker</b>環境部署方法

    【技術案例】Android in Docker

    Docker介紹Docker個開源的容器化平臺,用于打包、分發和運行應用程序。它通過將應用及其所有依賴打包到獨立的容器中,確保應用在不同環境中致運行。
    的頭像 發表于 04-02 16:33 ?739次閱讀
    【技術案例】Android in <b class='flag-5'>Docker</b>

    基于Docker鏡像逆向生成Dockerfile

    在本文中, 我們將通過理解Docker鏡像如何存儲數據, 以及如何使用工具查看鏡像方方面面的信息來逆向工程Docker鏡像; 以及如何使用Python的Docker API來構建
    的頭像 發表于 03-10 09:45 ?665次閱讀
    基于<b class='flag-5'>Docker</b>鏡像逆向生成Dockerfile

    網站云服務器還是服務器好一些

    網站云服務器還是服務器好一些網站選擇云服務器通常更好,因為它提供成本效益、高可擴展性、高可用性和便捷的管理維護,尤其適合中小企業和個人網站。雖然傳統服務器在性能和數據安全上有優勢,但云服務器的綜合性價比和靈活性使其成為大多
    的頭像 發表于 01-08 09:56 ?509次閱讀

    一些常見的動態電路

    無論是模電還是數電,理論知識相對來說還是比較枯燥,各種電路原理理解清楚不算容易,換種生動形象的方式或許會增加一些趣味性,也更容易理解這些知識。下面整理了一些常見的電路,以動態圖形的方式展示。 整流
    的頭像 發表于 11-16 09:26 ?1187次閱讀
    <b class='flag-5'>一些</b>常見的動態電路

    分享一些常見的電路

    理解模電和數電的電路原理對于初學者來說可能比較困難,但通過一些生動的教學方法和資源,可以有效地提高學習興趣和理解能力。 下面整理了一些常見的電路,以動態圖形的方式展示。 整流電路 單相橋式整流
    的頭像 發表于 11-13 09:28 ?866次閱讀
    分享<b class='flag-5'>一些</b>常見的電路

    Docker運行環境安裝

    作者:京東科技 林中 Docker個開放的平臺,用于開發、發布和運行應用程序。Docker分離了應用程序和運行應用的基礎設施,從而實現了軟件的快速交付。利用docker提供的
    的頭像 發表于 10-29 11:28 ?708次閱讀

    LED驅動器應用的一些指南和技巧

    電子發燒友網站提供《LED驅動器應用的一些指南和技巧.pdf》資料免費下載
    發表于 09-25 11:35 ?0次下載
    LED驅動器應用的<b class='flag-5'>一些</b>指南和技巧

    手動構建Docker鏡像的方法

    不推薦使用docker commit命令,而應該使用更靈活、更強大的dockerfile來構建docker鏡像。
    的頭像 發表于 08-05 15:30 ?985次閱讀
    手動構建<b class='flag-5'>Docker</b>鏡像的方法
    主站蜘蛛池模板: 69精品国产人妻蜜桃国产毛片 | 男女XX00上下抽搐动态图 | 最新高清无码专区在线视频 | 亚洲成AV人片一区二区不卡 | 亚洲久久少妇中文字幕 | 亚洲2017久无码 | 国产精品成人免费观看 | 漂亮的保姆5电影免费观看完整版中文 | 亚洲国产精品综合久久一线 | 大胸美女被吊起来解开胸罩 | 国产精品青青草原app大全 | 国产精品人妻无码免费A片导航 | 邪恶肉肉全彩色无遮琉璃神社 | 朝鲜美女bbwbbw撒尿 | 巨胸美女狂喷奶水www网麻豆 | 亚洲精品拍拍央视网出文 | 黑人巨茎大战白人女40CMO | 国产色精品久久人妻无码看片 | 亚洲欧美日韩国产手机在线 | 偷窥自拍性综合图区 | 亚洲精品不卡视频 | 中文字幕在线播放视频 | 被窝伦理午夜电影网 | 国产精品96久久久久久AV不卡 | 台湾佬休闲中性娱乐网 | YELLOW视频直播在线观看 | 日本xxx片免费高清在线 | 24小时日本高清免费看 | 中文字幕无码一区二区免费 | 女性私密五月天 | 久久成人精品免费播放 | 岛国大片在线播放高清 | 蝴蝶中文娱乐 | 超碰97视频在线观看 | 一个人在线观看视频 | 黄色免费网址在线观看 | 亚洲人成伊人成综合网久久久 | 国产九九熟女在线视频 | 办公室韩国电影免费完整版 | 在教室做啊好大用力 | 99国产精品综合AV无码 |

    電子發燒友

    中國電子工程師最喜歡的網站

    • 2931785位工程師會員交流學習
    • 獲取您個性化的科技前沿技術信息
    • 參加活動獲取豐厚的禮品