|
|
51CTO旗下网站
|
|
移动端

构建更小的容器镜像的技巧

Linux 容器已经成为一个热门话题,保证容器镜像较小被认为是一个好习惯。本文提供了有关如何构建较小 Fedora 容器镜像的一些技巧。

作者:Muayyad Alsadi来源:Linux中国|2019-05-22 15:36

https://s4.51cto.com/oss/201905/22/155d03eb4b03a64335bd626842be200b.jpeg-wh_651x-s_1844026589.jpeg

Linux 容器已经成为一个热门话题,保证容器镜像较小被认为是一个好习惯。本文提供了有关如何构建较小 Fedora 容器镜像的一些技巧。

microdnf

Fedora 的 DNF 是用 Python 编写的,因为它有各种各样的插件,因此它的设计是可扩展的。但是 有一个 Fedora 基本容器镜像替代品,它使用一个较小的名为 microdnf 的包管理器,使用 C 编写。要在 Dockerfile 中使用这个最小的镜像,FROM 行应该如下所示:

  1. FROM registry.fedoraproject.org/fedora-minimal:30

如果你的镜像不需要像 Python 这样的典型 DNF 依赖项,例如,如果你在制作 NodeJS 镜像时,那么这是一个重要的节省项。

在一个层中安装和清理

为了节省空间,使用 dnf clean all 或其 microdnf 等效的 microdnf clean all 删除仓库元数据非常重要。但是你不应该分两步执行此操作,因为这实际上会将这些文件保存在容器镜像中,然后在另一层中将其标记为删除。要正确地执行此操作,你应该像这样一步完成安装和清理:

  1. FROM registry.fedoraproject.org/fedora-minimal:30
  2. RUN microdnf install nodejs && microdnf clean all

使用 microdnf 进行模块化

模块化是一种给你选择不同堆栈版本的方法。例如,你可能需要在项目中用非 LTS 的 NodeJS v11,旧的 LTS NodeJS v8 用于另一个,***的 LTS NodeJS v10 用于另一个。你可以使用冒号指定流。

  1. # dnf module list
  2. # dnf module install nodejs:8

dnf module install 命令意味着两个命令,一个启用流,另一个是从它安装 nodejs。

  1. # dnf module enable nodejs:8
  2. # dnf install nodejs

尽管 microdnf 不提供与模块化相关的任何命令,但是可以启用带有配置文件的模块,并且 libdnf(被 microdnf 使用)似乎支持模块化流。该文件看起来像这样:

  1. /etc/dnf/modules.d/nodejs.module
  2. [nodejs]
  3. name=nodejs
  4. stream=8
  5. profiles=
  6. state=enabled

使用模块化的 microdnf 的完整 Dockerfile 如下所示:

  1. FROM registry.fedoraproject.org/fedora-minimal:30
  2. RUN \
  3. echo -e "[nodejs]\nname=nodejs\nstream=8\nprofiles=\nstate=enabled\n" > /etc/dnf/modules.d/nodejs.module && \
  4. microdnf install nodejs zopfli findutils busybox && \
  5. microdnf clean all

多阶段构建

在许多情况下,你可能需要大量的无需用于运行软件的构建时依赖项,例如构建一个静态链接依赖项的 Go 二进制文件。多阶段构建是分离应用构建和应用运行时的有效方法。

例如,下面的 Dockerfile 构建了一个 Go 应用 confd

  1. # building container
  2. FROM registry.fedoraproject.org/fedora-minimal AS build
  3. RUN mkdir /go && microdnf install golang && microdnf clean all
  4. WORKDIR /go
  5. RUN export GOPATH=/go; CGO_ENABLED=0 go get github.com/kelseyhightower/confd
  6.  
  7. FROM registry.fedoraproject.org/fedora-minimal
  8. WORKDIR /
  9. COPY --from=build /go/bin/confd /usr/local/bin
  10. CMD ["confd"]

通过在 FROM 指令之后添加 AS 并从基本容器镜像中添加另一个 FROM 然后使用 COPY --from= 指令将内容从构建的容器复制到第二个容器来完成多阶段构建。

可以使用 podman 构建并运行此 Dockerfile:

  1. $ podman build -t myconfd .
  2. $ podman run -it myconfd

【编辑推荐】

  1. 大流量、高负载场景 Nginx+Linux 性能调优
  2. 用Linux Shell脚本来监控磁盘使用情况并发送邮件
  3. 在Linux命令行下使用“原力”
  4. 弃Windows转Linux,韩国政府能成么?
  5. 详解Linux中的虚拟文件系统
【责任编辑:庞桂玉 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

16招轻松掌握PPT技巧

16招轻松掌握PPT技巧

GET职场加薪技能
共16章 | 晒书包

289人订阅学习

20个局域网建设改造案例

20个局域网建设改造案例

网络搭建技巧
共20章 | 捷哥CCIE

645人订阅学习

WOT2019全球人工智能技术峰会

WOT2019全球人工智能技术峰会

通用技术、应用领域、企业赋能三大章节,13大技术专场,60+国内外一线人工智能精英大咖站台,分享人工智能的平台工具、算法模型、语音视觉等技术主题,助力人工智能落地。
共50章 | WOT峰会

0人订阅学习

读 书 +更多

《广域网》

在开始学习WAN资料时,我经常面对资料深度不够或者为电气工程师编写的书。另外,在看了几本书,并且对Internet进行了研究以后,我觉得应当...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO播客