docker 减少打包镜像体积
dockerfile 基础命令
- FROM 指定基础镜像
FROM nginx
- RUN 执行命令
- shell格式: RUN <命令>
- exec 格式: RUN ["可执行文件", "参数1", "参数2"]
...
RUN apt-get update
RUN apt-get install -y gcc libc6-dev make
...
- COPY 复制文件
- COPY <源路径>... <目标路径>
- COPY ["<源路径1>",... "<目标路径>"]
COPY package.json /usr/src/app/
- ADD 更高级的复制文件
- ADD <源路径>... <目标路径>
- ADD ["<源路径1>",... "<目标路径>"]
源路径可以使是url,如果是压缩包,自动解压缩,不推荐使用
FROM scratch
ADD ubuntu-xenial-core-cloudimg-amd64-root.tar.gz
...
- CMD 容器启动命令
- shell 格式: CMD <命令>
- exec 格式: CMD ["可执行文件", "参数1", "参数2"...]
- 在指定了 ENTRYPOINT 指令后，用 CMD 指 定具体的参数
CMD [ "sh", "-c", "echo $HOME" ]
#CMD echo $HOME
- ENTRYPOINT 入口点
- shell 格式: ENTRYPOINT <命令>
- exec 格式: ENTRYPOINT ["可执行文件", "参数1", "参数2"...]
- docker run 的参数 --entrypoint可以替换
- 在指定了 ENTRYPOINT 指令后，用 CMD 指 定具体的参数
ENTRYPOINT [ "curl", "-s", "http://ip.cn" ]
- ENV 设置环境变量
- ENV <key> <value>
- ENV <key1>=<value1> <key2>=<value2>...
- 构建时与容器运行时同时存在
ENV NODE_VERSION 7.2.0
RUN curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION-linux-x64.ta r.xz"
-
ARG 构建参数
- ARG <参数名>[=<默认值>]
- 构建时存在,运行时不存在
- docker build 中用 --build-arg <参数名>=<值> 可覆盖
-
VOLUME 定义匿名卷
- VOLUME ["<路径1>", "<路径2>"...]
- VOLUME <路径>
指定某些目录挂载为匿名卷，这样在运行时如果用户不指定挂 载，其应用也可以正常运行，不会向容器存储层写入大量数据
VOLUME /data
- EXPOSE 声明端口
- EXPOSE <端口1> [<端口2>...]
docker run -P 端口时，会自动随机映射 EXPOSE 的端口
EXPOSE 8080
- WORKDIR 指定工作目录
- WORKDIR <工作目录路径>
WORKDIR 指定工作目录(或称为当前目录);目录不存在，WORKDIR自动建立;改变以后各层的工作目录的位置
WORKDIR /app
- USER 指定当前用户
- USER <用户名>
RUN groupadd -r redis && useradd -r -g redis redis USER redis
RUN [ "redis-server" ]
- HEALTHCHECK 健康检查
- HEALTHCHECK [选项] CMD <命令> :设置检查容器健康状况的命令
- HEALTHCHECK NONE :如果基础镜像有健康检查指令，使用这行可以屏蔽掉其健康检查指 令
FROM nginx
RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/* HEALTHCHECK --interval=5s --timeout=3s \
CMD curl -fs http://localhost/ || exit 1
- MAINTAINER 作者信息
MAINTAINER puanghu
主要思路
- 第一阶段 使用golang镜像构建出可执行文件
- 第二阶段 使用busybox:glibc小镜像作为基础镜像
镜像文件
# 第一阶段
FROM golang AS my_build_stage
COPY hello.go .
RUN go build hello.go
# 第二阶段
FROM busybox:glibc
COPY --from=my_build_stage hello .
# COPY --from=0 hello . 与COPY --from=my_build_stage hello .等效 0表示第一阶段
CMD ["./hello"]
问题
q: 为什么不在第二阶段,使用scratch作为基础镜像
a: 因为scratch,没有shell环境,没有libc库,没有调试工具
