事实证明,以下的开发模式会帮助你用Docker构建应用,如果发现有哪些需要添加的东西,请告诉我们。
如何让你的镜像缩小
当你启动容器或服务时,小的镜像会更快的从网络拉取,更快的加载到内存中。下面有一些经验方法使你的镜像变小:
- 从一个合适的基础镜像开始。例如,你需要jdk,考虑用官方 openjdk镜像,而不是用通用的 ubuntu镜像再安装 openjdk。
- 使用多级构建。例如,你可以使用maven镜像构建你的java程序,然后复制java程序到tomcat镜像的正确位置,所有这些都在同一个Dockerfile中。这就意味着你的最终镜像不包括构建时所有的jar包和依赖,只有程序需要的运行环境。
- 如果你需要不包含多级构建的Docker版本,在你的Dockerfile里尝试通过减少 RUN 命令数量,去减少镜像的层数。你可以合并多个命令在一个 RUN中并一起使用Shell脚本。考虑以下两个片段,第一个创建两层,第二个只会创建一层
RUN apt-get -y update RUN apt-get install -y python
RUN apt-get -y update && apt-get install -y python
如果你有多个具有共同点的镜像,考虑创建基础镜像作为共享组件,基于这些创建你的独特的镜像。Docker只需加载一次公共层,然后会被缓存。这就意味着你的派生镜像使用Docker内存更高效,加载更快。
- 要保持你的生产镜像精简但是允许debug,考虑使用生产镜像作为调试镜像的基础镜像。附加的测试工具可以添加到生产镜像的顶部。
- 当构建镜像时,始终使用有用的标记进行标记,在不同的环境中部署应用程序时,它会对版本信息、预期目标(例如prod或test)、稳定性或其他有用的信息进行编码。不要依赖于自动创建的最新(latest )标记。
如何保存应用程序数据
- 避免使用storage drivers存储应用数据在应用可写层。这会增加容器的大小,从I/O的角度来看,与使用卷或bind挂载相比,效率更低。
- 相反,使用卷(volumes)存储数据。
- 举个例子,在开发过程中使用bind 挂载是合适的,当你想挂载你的源目录或者二级制文件,你只需要构建到你的容器里。生产环境,请使用volume代替mounte。
- 在生产环境,使用secrets来保存敏感数据,使用configs来保存配置文件等。如果你当前使用的是独立容器,考虑迁移以使用单个副本服务,这样您就可以利用这些只提供服务的功能了。
使用CI/CD进行测试和部署
- 当你源代码有改变或创建pull请求时,使用Docker Hub或CICD管道,自动构建和打标签。
- 通过要求您的开发、测试和安全团队在将映像部署到生产环境之前对其进行签名,从而进一步实现这一点
- 这样,在镜像部署在生产环境之前,他经过开发,质量和安全团队的测试和部署。
开发和生产环境的差异
Development | Production |
使用bind mount 存储应用数据 | 使用 volumes 存储应用数据 |
使用Docker Desktop for Mac或for Windows。 | 使用Docker引擎(如果可能的话)和usernamespace映射一起使用,以便将Docker进程与主机进程更好地隔离开来。 |
别担心时间的不同。 | 始终在Docker主机上和每个容器进程中运行NTP客户端,并将它们全部同步到同一个NTP服务器。如果您使用swarm服务,还要确保每个Docker节点将其时钟同步到与容器相同的时间源。 |