目录
1.1为什么在存储如此便宜的今天我们仍然需要对Docker镜像进行优化?
不需要输出的指令丢入/dev/null (需要确定命令执行的是正确的)
多阶段构建(使用FROM命令生成多个镜像,将指定的镜像做为其他镜像的基础镜像环境来构建)
一:镜像优化概述
1.1为什么在存储如此便宜的今天我们仍然需要对Docker镜像进行优化?
因为docker镜像太大,带来了以下几个问题:
存储开销
会导致用户服务器的磁盘空间很紧张
部署时间
这块影响真的很大,交付件zip包太大,导致用户部署该产品时,花费的时间变长,客户现场中反馈部署时间超过1.5小时,这严重影响用户的体验,降低满意度
性能不稳定
如果客户的服务器规格不够(特别是磁盘读写性能不够),会增大部署失败的概率。
1.2小镜像的优点
加速构建/部署。虽然存储资源较为廉价,但是网络IO是有限的,在带宽有限的情况下,部署一个1G的镜像和10M的镜像带来的时间差距可能就是分钟级和秒级的差距。特别是在出现故障,服务被调度到其他节点时,这个时间尤为宝贵。
提高安全性,减少攻击面积。越小的镜像表示无用的程序越少,可以大大的减少被攻击的目标。
减少存储开销。
1.3小镜像的制作原则
选用最小的基础镜像
减少层,去除非必要的文件
在实际制作镜像的过程中,一味的合并层不可取,需要学会充分的利用Docker的缓存机制,提取公共层,加速构建。
依赖文件和实际的代码文件单独分层
团队/公司采用公共的基础镜像等
二:dockerfile构建容器指定挂载点
dockfike构建nginx镜像
mkdir nginx
cd nginx
vim Dockerfile
FROM centos:7
MAINTAINER THIS IS NGINX IMAGE
RUN yum -y update
RUN yum install -y pcre-devel zlib-devel gcc gcc-c++ make
RUN useradd -M -s /sbin/nologin nginx
ADD nginx-1.12.2.tar.gz /usr/local/src
WORKDIR /usr/local/src
WORkDIR nginx-1.12.2
VOLUME ["/usr/local/nginx/html"] #在容器中创建一个挂载点
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
EXPOSE 80
RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf
CMD nginx #不加[]是shell写法
docker build -f Dockerfile -t nginx:v1 . #构建镜像
docker images
docker run -d -P nginx:v1 #启动容器
docker ps -a
docker inspect #查看容器信息