告别手写烦恼！一键生成 Dockerfile，轻松搞定容器化部署

运维之美

于 2024-08-26 11:36:23 发布

阅读量186

点赞数

原文链接：https://mp.weixin.qq.com/s?__biz=MzI3MTI2NzkxMA==&mid=2247538426&idx=1&sn=323cfec9684069a1904d7dac206bc079&chksm=ebe63d9a7cd1641738d648b8c561e39e6f89e9ad39eb3fba818e69de34c7cde01fbc80f0fa99&scene=126&sessionid=0

版权

公众号关注「奇妙的 Linux 世界」

设为「星标」，每天带你玩转 Linux ！

内容摘要：使用docker init编写Dockerfile和docker-compose配置可以简化Docker资源初始化过程，该工具根据项目需求创建Dockerfiles、Compose文件和.dockerignore文件，支持多种应用平台，如Go、Python、Node.js等。docker init简化了配置Docker的过程，节省时间，减少复杂性，并遵循行业最佳实践。需要注意，尽管docker init提供了便利，但仍需审查生成的配置以确保安全性。

您是那些觉得编写Dockerfiles和docker-compose.yml很痛苦的人之一吗？

至少我从来没有享受过。我总是想知道我是否遵循了最佳实践，并且在编写配置文件时是否在不知不觉中引入了安全Dockerfile漏洞。

好吧，我不必再担心这个问题了，感谢 Docker 的优秀人员，他们更好地利用了生成式人工智能，而没有引起太多噪音。他们创建了一个 CLI 实用工具 —docker init

官网：https://docs.docker.com/engine/reference/commandline/init/

介绍 docker init

docker init是Docker正式发布的。我已经尝试过，发现它非常有用，迫不及待地想在日常生活中使用它。

什么是 docker init？

docker init是一个命令行实用程序，可帮助初始化项目中的 Docker 资源。.dockerignore它根据项目的要求创建 Dockerfile、Compose 文件。这简化了为项目配置 Docker 的过程，节省时间并降低复杂性。
最新版本docker init支持 Go、Python、Node.js、Rust、ASP.NET、PHP 和 Java。它可与 Docker Desktop 一起使用。

如何使用docker init？

使用起来docker init很简单，只需几个简单的步骤。首先，转到要设置 Docker 的项目目录。
让我创建一个基本的 Flask 应用程序。

touch app.py requirements.txt

将以下代码复制到相应文件中

# app.py
from flask import Flask

app = Flask(__name__)

@app.route('/')
def hello_docker():
    return '<h1> hello world </h1'

if __name__ == '__main__':
    app.run(debug=True, host='0.0.0.0')


# requirements.txt
Flask

让我们看看它的神奇之处docker init

docker init将扫描您的项目并要求您确认并选择最适合您的应用程序的模板。选择模板后，docker init系统会要求您提供一些特定于项目的信息，并自动为您的项目生成必要的 Docker 资源。

docker init

接下来您要做的就是选择应用程序平台，对于我们正在使用的示例，python.它将为您的项目建议值，例如Python版本port、entrypoint命令。

您可以选择默认值或提供所需的值，它将创建您的 docker 配置文件以及动态运行应用程序的说明。

让我们看看这个自动生成的配置是什么样的。

Dockerfile

# syntax=docker/dockerfile:1

# Comments are provided throughout this file to help you get started.
# If you need more help, visit the Dockerfile reference guide at
# https://docs.docker.com/engine/reference/builder/

ARG PYTHON_VERSION=3.11.7
FROM python:${PYTHON_VERSION}-slim as base

# Prevents Python from writing pyc files.
ENV PYTHONDONTWRITEBYTECODE=1

# Keeps Python from buffering stdout and stderr to avoid situations where
# the application crashes without emitting any logs due to buffering.
ENV PYTHONUNBUFFERED=1

WORKDIR /app

# Create a non-privileged user that the app will run under.
# See https://docs.docker.com/go/dockerfile-user-best-practices/
ARG UID=10001
RUN adduser \
    --disabled-password \
    --gecos "" \
    --home "/nonexistent" \
    --shell "/sbin/nologin" \
    --no-create-home \
    --uid "${UID}" \
    appuser

# Download dependencies as a separate step to take advantage of Docker's caching.
# Leverage a cache mount to /root/.cache/pip to speed up subsequent builds.
# Leverage a bind mount to requirements.txt to avoid having to copy them into
# into this layer.
RUN --mount=type=cache,target=/root/.cache/pip \
    --mount=type=bind,source=requirements.txt,target=requirements.txt \
    python -m pip install -r requirements.txt

# Switch to the non-privileged user to run the application.
USER appuser

# Copy the source code into the container.
COPY . .

# Expose the port that the application listens on.
EXPOSE 5000

# Run the application.
CMD gunicorn 'app:app' --bind=0.0.0.0:5000

看看它，它写了一个比我更好的 Dockerfile。它遵循人们在所有 Linkedin 和 Medium 帖子中不断告诉我们的所有性能和安全最佳实践。