Docker-(4)docker镜像的优化

最新推荐文章于 2022-02-19 11:40:13 发布
最新推荐文章于 2022-02-19 11:40:13 发布
阅读量123 收藏
点赞数
分类专栏： 企业自动化运维架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43215948/article/details/108408896
版权

使用Dockerfile构建一个镜像用来安装nginx：

vim Dockerfile 

FROM rhel7
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.18.0.tar.gz /mnt
WORKDIR /mnt/nginx-1.18.0
RUN rpmdb --rebuilddb
RUN yum install -y gcc make pcre-devel zlib-devel
RUN sed -i.bak 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc
RUN ./configure --prefix=/usr/local/nginx
RUN make
RUN make install
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

其中还需要repo文件：

[root@server1 ~]# cd docker/
[root@server1 ~]# vim dvd.repo
[root@server1 docker]# cat dvd.repo 
[dvd]
name=rhel7
baseurl=http://172.25.254.1/rhel7.6
gpgcheck=0

之后build：

[root@server1 docker]# docker build -t nginx:v1 .

查看这个镜像构建历史：

[root@server1 docker]# docker history nginx:v1

在这里插入图片描述
运行这个镜像：

[root@server1 docker]# docker run -d --name web nginx:v1
088df7d425bf47182746753dd68d5a99f1de767afd6f53e264b09da3edc3b638

[root@server1 docker]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
088df7d425bf        nginx:v1            "/usr/local/nginx/sb…"   33 seconds ago      Up 12 seconds                           web

查看容器的信息：

docker inspect nginx:v1

可以看到容器的ip为172.17.0.2，之后访问这个ip：

curl 172.17.0.2

在这里插入图片描述此时可以查看该镜像的大小：

[root@server1 docker]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
nginx                             v1                  dbff0bd7b93a        9 minutes ago       289MB

为289M，我们可以优化镜像的构建过程以使镜像的大小缩小：

镜像的优化

可以从以下几个方面来优化镜像：
在这里插入图片描述选择最精简的基础镜像我们在最后实验，这一步可以大大减少镜像的大小，我们先从减少镜像的层数开始：

减少镜像的层数

更改Dockerfile文件将多个RUN层合并为一层：

[root@server1 docker]# vim Dockerfile 

FROM rhel7
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.16.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.16.1
RUN rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel && sed -i.bak 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx && make && make install 
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

之后build：

[root@server1 docker]# docker build -t nginx:v2 .

成功后查看镜像大小发现变成了283M：

[root@server1 docker]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
nginx                             v2                  77a1177f2c37        45 seconds ago      283MB
nginx                             v1                  dbff0bd7b93a        20 minutes ago      289MB

说明减少中间层数可以优化镜像

清理镜像构建的中间产物

更改Dockerfile文件：

[root@server1 docker]# vim Dockerfile 

FROM rhel7
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.16.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.16.1
RUN rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel && sed -i.bak 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx && make && make install && yum clean all && rm -rf /mnt/nginx-1.16.1
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

之后build：

[root@server1 docker]# docker build -t nginx:v3 .

成功后查看镜像大小发现变成了255M：

[root@server1 docker]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
nginx                             v3                  24bf8bf50b43        37 seconds ago      255MB
nginx                             v2                  77a1177f2c37        4 minutes ago       283MB
nginx                             v1                  dbff0bd7b93a        24 minutes ago      289MB

说明清理中间产物可以优化镜像

使用多阶段构建

更改Dockerfile文件：

[root@server1 docker]# vim Dockerfile 
[root@server1 docker]# cat Dockerfile 
FROM rhel7 as build
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.16.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.16.1
RUN rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel && sed -i.bak 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx && make && make install && yum clean all && rm -rf /mnt/nginx-1.16.1

FROM rhel7
COPY --from=build /usr/local/nginx /usr/local/nginx
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

之后build：

[root@server1 docker]# docker build -t nginx:v4 .

成功后查看镜像大小发现变成了141M：

[root@server1 docker]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
nginx                             v4                  3a092e83aad7        20 seconds ago      141MB
nginx                             v3                  24bf8bf50b43        4 minutes ago       255MB
nginx                             v2                  77a1177f2c37        8 minutes ago       283MB
nginx                             v1                  dbff0bd7b93a        28 minutes ago      289MB

说明多阶段构建可以明显减少镜像的大小。

使用更为精简的基础镜像

我们使用的基础镜像是google提供的base-debian10镜像，它非常小，仅为19.2M，因此可以从源头减小build后镜像的大小

拉取base-debian10基础镜像，由于google官方没有上传因此我们下载其他用户上传的镜像，两个镜像的内部其实是相同的：

docker pull madeforgoods/base-debian10

更改名称为google官方的名称：

docker tag  madeforgoods/base-debian10 gcr.io/distroless/base-debian10

编辑Dockerfile文件：

[root@server1 docker]# vim Dockerfile 
[root@server1 docker]# cat Dockerfile 
FROM nginx as base

ARG Asia/Shanghai

RUN  mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /usr/sbin/nginx-debug /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM gcr.io/distroless/base-debian10

COPY --from=base /opt /

ENTRYPOINT ["nginx", "-g", "daemon off;"]

注意：以上文件内容可以从github找到，搜索：distroless nginx，网址：https://github.com/evry-ace/nginx-distroless

之后build：

[root@server1 docker]# docker build -t nginx:v5 .

查看镜像大小：

[root@server1 docker]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
nginx                             v5                  21829713aead        30 seconds ago      31.1MB
<none>                            <none>              fb6d4957e715        31 seconds ago      139MB
nginx                             v4                  3a092e83aad7        8 minutes ago       141MB
nginx                             v3                  24bf8bf50b43        12 minutes ago      255MB
nginx                             v2                  77a1177f2c37        16 minutes ago      283MB
nginx                             v1                  dbff0bd7b93a        36 minutes ago      289MB

发现大小仅为31.1M，说明这种方法可以大幅减小镜像的大小。

Summer-skq
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker(1)--docker安装和构建镜像
m0_62885194的博客
03-01 904
一、docker介绍： Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。（Docker为应用打包、部署平台，而非单纯的虚拟化技术。） 容器是完全使用沙箱机制，相互之间不会有任何接口,更重要的是容器性能开销极低。 传统虚拟化与容器技术对比： Docker 架构 Docker 包括三个基本概念: ...
docker（3）：Docker 仓库
weixin_43803940的博客
10-05 1061
1. 3.2、私有仓库搭建 （1）下载registry镜像 （2）运行registry容器并开放5000端口 docker run -d --name registry -v /opt/registry:/var/lib/registry -p 5000:5000 registry （3）上传镜像到本地仓库 （本地镜像在命名时需要加上仓库的ip和端口） 先查看有哪些镜像 docker tag ubuntu:latest localhost:5000/ubuntu:lates...
自动化运维之docker中——docker仓库
Zhaohui_Zhang的博客
02-19 5232
目录 一、docker仓库 1、什么是仓库 2、Docker Hub (1)首先在https://hub.docker.com/网站注册一个账号 (2)在docker hub上新建一个公共仓库 (3)接下来要从docker主机上传镜像 (4)修改镜像名并上传镜像： (5)docker hub帐号的注销： 3、Registry 工作原理 (1)一次docker pull 或 push背后发生的事情 (2)Docker Registry有三个角色，分别是index、registry和re.
优化docker镜像（nginx)8
Redhat_yan
05-29 151
图片 docker run -it --rm rhel7:v1 bash bash-4.2# cd /mnt/ bash-4.2# ls nginx-1.18.0 bash-4.2# cd nginx-1.18.0/ bash-4.2# ls CHANGES CHANGES.ru LICENSE Makefile README auto conf configure contrib html man objs src bash-4.2# cd auto/ bash-4.2# cd cc
企业项目实战docker篇（二）docker镜像优化
qq_42003848的博客
07-20 598
docker镜像优化一.镜像优化概述二.镜像优化流程1.基础镜像制作2.层级结构优化及空间清理3.迁移源镜像4.轻量级源镜像及函数库 一.镜像优化概述 为什么在存储如此便宜的今天我们仍然需要对Docker镜像进行优化？ 答： 因为docker镜像太大，带来了以下几个问题： 存储开销 会导致用户服务器的磁盘空间很紧张 部署时间 这块影响真的很大，交付件zip包太大，导致用户部署该产品时，花费的时间变长，客户现场中反馈部署时间超过1.5小时，这严重影响用户的体验，降低满意度 性能不稳定 如
docker-compose安装包
最新发布
12-19
Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。 Docker-Compose将所管理的容器分为三层，分别是工程（project），服务（service）以及容器（container）。Docker-Compose运行目录...
docker-compose-linux-x86_64
09-21
Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。 Docker-Compose将所管理的容器分为三层，分别是工程（project），服务（service）以及容器（container）。Docker-Compose运行...
docker-ubuntu.tar镜像
04-26
docker的Ubuntu的镜像下载直接导入docker即可用，避免去镜像源拉去耗费时间
Docker-compose 教程全集 PDF 53页
07-07
Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。 Docker Compose将所管理的容器分为三层，分别是工程（project），服务（service）以及容器 （container）。Docker-Compose运行...
docker-compose构建Redis哨兵模式镜像包
01-09
docker-compose构建Redis哨兵模式镜像包
docker镜像优化
m0_59750991的博客
07-22 121
基础镜像制作 环境目录 [root@server1 docker]# ls Dockerfile dvd.repo index.html nginx-1.19.1.tar.gz rhel7.tar [root@server1 docker]# pwd /root/docker 导入rhel7镜像 [root@server1 docker]# docker load -i rhel7.tar [root@server1 docker]# docker i...
纯干货！如何优雅的精简Docker镜像？
吃果冻不吐果冻皮
10-01 875
近年来，随着容器技术的持续火热，越来越多的企业将Docker运用到自动化运维中，不管是为了保证开发、测试、生产环境的环境一致性，还是和CI/CD工具的集成，比如，Jenkins对Docker的自动构建部署。 随着敏捷开发越来越流行，在现在这种随随便便一天动辄几十次的快速构建迭代中，镜像作为一个贯穿整个自动化过程中的一个关键，怎么保证自动化构建部署的效率呢？ 因此，精简镜像显得非常有重要。 精简Docker镜像尺寸的好处 减少构建时间 减少磁盘使用量 减少下载时间 提高安全性，减少攻击面积 越小的镜像表
【已解决】error : while loading shared libraries: libtcmalloc.so.4: cannot open shared object file
weixin_46353422的博客
06-23 4925
error : while loading shared libraries: libtcmalloc.so.4: cannot open shared object file: No such file or directory 这是Ubuntu安装库常见的一种问题。 分析原因：链接器ld提示找不到库文件。默认安装路径是/usr/local/lib，而/usr/local/lib 不在Ubuntu体系默认的 LD_LIBRARY_PATH 里，所以就找不到该lib。ld默认的目录是/lib和/usr/li
Distroless加固容器安全
Free雅轩的博客
07-20 158
谷歌现在通过提供 Distroless 镜像向全世界开放这种能力。谷歌构建的这些镜像的目标是只包含你的应用程序及其依赖项，同时它们将没有常规Linux发行版的所有特性，包括shell。 使用Distroless镜像来保护Kubernetes上的容器。容器改变了我们看待技术基础设施的方式。这是我们运行应用程序方式的一次巨大飞跃。容器编排和云服务一起为我们提供了一种近乎无限规模的无缝扩展能力。根据定义，容器应该包含「应用程序」及其「运行时依赖项」。然而，在现实中，它们包含的远不止这些。标准容器基础...
Docker(五)---docker镜像优化
nigar_的博客
04-13 242
Docker(五)—docker镜像优化 文章目录Docker(五)---docker镜像优化1.镜像的优化2.源码安装nginx3.使用Dockerfile编译安装nginx4.镜像的优化减少镜像层数清理镜像构建的中间产物使用多阶段构建镜像选择最精简的基础镜像 1.镜像的优化 选择最精简的基础镜像 减少镜像的层数 清理镜像构建的中间产物 注意优化网络请求 尽量去用构建缓存 使用多阶段构建镜像 ...
【性能】tcmalloc 使用和原理
热门推荐
bandaoyu的note
09-16 1万+
安装 安装bazel tcmalloc项目的的管理是用bazel，所以先安装bazel： 在线安装：yum install bazel，如果不行考虑下面的 cd/etc/yum.repos.d/ wget https://copr.fedorainfracloud.org/coprs/vbatts/bazel/repo/epel-7/vbatts-bazel-epel-7.repo yum install bazel 如果还是不行，考虑离线安装。手动从github下载预编译bazel二进制.
ubuntu libtcmalloc_minimal.so.4‘ from LD_PRELOAD cannot be preloaded
学习、记录、分享
12-21 1060
ERROR: ld.so: object '/usr/lib/x86_64-linux-gnu/libtcmalloc_minimal.so.4' from LD_PRELOAD cannot be preloaded (cannot open shared object file): ignored. https://pan.baidu.com/s/1w5goCMivSOPAmUuIQqRd7Q 提取码：9mog 下载gperftools的源码,把libtcmalloc_minimal.so.4文件复
Docker容器——镜像的封装以及Dockerfile的编写
weixin_42446031的博客
06-04 1031
一、Dockerfile的编写 编写Dockerfile实现安装httpd 1.导入rhel7的镜像 [root@server1 ~]# docker load -i rhel7.tar e1f5733f050b: Loading layer 147.1MB/147.1MB 2.编写Dockerfile [root@server1 ~]# docker load -i rhel7.ta...
使用以语言为中心的容器基础镜像 distroless
为了不折腾而去折腾的那些事
10-14 951
关于容器技术，我之前分享不少文章和技巧，包括如何优化镜像，如何更优雅的进行构建封装，以及大量的容器应用实践、使用案例以及维护方式。 本篇文章将介绍一个在许多场景下更有效的方案，来让容器镜像更加小巧。比如我们常用的 Node 应用，使用这个方式将减少至少 800M 磁盘空间。 写在前面 以往构建镜像，我们往往会使用来自 DockerHub 上的基础系统镜像（来自 mirror 的镜像同理）或者一些编程语言维护组织推出的官方镜像，来做为基础镜像，来进行我们自己的容器的二次封装和构建。 虽然这样做可以相对快速和轻
docker-compose自动构建镜像命名
11-16
如果没有指定镜像名称，则Docker Compose将使用当前目录中的Dockerfile来构建镜像，并使用该Dockerfile所在目录的名称作为镜像名称。例如，如果当前目录名为myapp，则Docker Compose将使用以下命令构建镜像并将其...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值