docker之nginx镜像优化4

置顶 已于 2022-08-22 15:52:12 修改
阅读量2.6k 收藏
点赞数
分类专栏： docker 文章标签： nginx docker 运维
于 2022-02-04 13:04:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/westos_yanzheng/article/details/122719495
版权
本文介绍了如何通过减少镜像层数、清理中间产物以及使用多阶段构建来优化Docker中的Nginx镜像。通过合并RUN指令、删除不必要的文件以及利用distroless基础镜像，成功将镜像大小从346MB减至31.7MB。此外，还展示了如何处理依赖库文件，确保镜像精简的同时保持功能完整。
摘要由CSDN通过智能技术生成

系列文章目录

docker之nginx镜像优化4

docker

一、镜像优化的意义及方法

镜像的优化可以减少客户端下载时候的带宽
在这里插入图片描述
已经选择了精简的镜像，所以减少镜像的层数,可以把之前的RUN合并在一起。将WORKDIR切换成在RUN底下的cd
之前的Dockerfile:

FROM rhel7
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY dvd.repo /etc/yum.repos.d/dvd.repo
RUN rpmdb --rebuilddb
RUN yum install -y gcc pcre-devel zlib-devel 
ADD nginx-1.18.0.tar.gz /mnt
WORKDIR /mnt/nginx-1.18.0
RUN ./configure --prefix=/usr/local/nginx
RUN yum install make -y
RUN make
RUN make install
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

减少镜像层数后：

[root@docker1 docker]# cat Dockerfile 
FROM rhel7
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY dvd.repo /etc/yum.repos.d/dvd.repo
ADD nginx-1.18.0.tar.gz /mnt
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel && cd /mnt/nginx-1.18.0 && ./configure --prefix=/usr/local/nginx && yum install make -y && make && make install
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

清理中间产物：/var/cache/yum yum的缓存路径，nginx安装包删掉，编译完了make gcc都可以删掉（安装make这些包时候会安装依赖性，但是删掉时候不删掉依赖性）

[root@docker1 docker]# cat Dockerfile 
FROM rhel7
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY dvd.repo /etc/yum.repos.d/dvd.repo
ADD nginx-1.18.0.tar.gz /mnt
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make && cd /mnt/nginx-1.18.0 && ./configure --prefix=/usr/local/nginx && make && make install  && rm -fr /mnt/nginx-1.18.0 /var/cache/yum 
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

[root@docker1 docker]# docker build -t webserver:v2 .

优化后镜像大小差距：

[root@docker1 docker]# docker images webserver
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
webserver           v2                  503439033877        24 seconds ago      258MB
webserver           v1                  bdd2829a42e3        36 minutes ago      346MB

[root@docker1 docker]# docker images rhel7
rhel7               latest              0a3eb3fde7fd        7 years ago         140MB

优化了：346-258，除去基础base镜像140,还是多了

可以看出多的主要在Yum里面111MB，该层主要安装包编译等

[root@docker1 docker]# docker history webserver:v2
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
503439033877        6 minutes ago       /bin/sh -c #(nop)  CMD ["/usr/local/nginx/sb…   0B                  
c140026256fd        6 minutes ago       /bin/sh -c rpmdb --rebuilddb && yum install …   111MB               
8b163bc5912e        7 minutes ago       /bin/sh -c #(nop) ADD file:a90dc1ecadbd423a5…   6.25MB              
b17ef4913f9c        48 minutes ago      /bin/sh -c #(nop) COPY file:fe5cdcb63a06bd4c…   67B                 
82ca7e5c38e6        49 minutes ago      /bin/sh -c #(nop)  VOLUME [/usr/local/nginx/…   0B                  
8aa3b0c110c7        49 minutes ago      /bin/sh -c #(nop)  EXPOSE 80                    0B                  
0a3eb3fde7fd        7 years ago                                                         140MB               Imported from -

可以看出v1没有优化的时候，光yum代码。

[root@docker1 docker]# docker history webserver:v1
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
bdd2829a42e3        44 minutes ago      /bin/sh -c #(nop)  CMD ["/usr/local/nginx/sb…   0B                           
9e03306cbffd        44 minutes ago      /bin/sh -c yum install make -y                  43.6MB                         
bf1e3007a03b        49 minutes ago      /bin/sh -c yum install -y gcc pcre-devel zli…   133MB

源码编译后，真正只需要编译后的二进制代码
所以，我真正只需要/usr/local/nginx的二进制代码只有5M，其余的（中间产物）不需要，再把debug一关不到1M
可以只把操作系统编译好的源码（二进制代码）给其它操作系统直接使用

二、使用多阶段构建

分两个部分，先在一个容器编译好二进制代码再拷贝给第二个容器使用
将debug注释掉

[root@docker1 nginx-1.18.0]# vim auto/cc/gcc

在这里插入图片描述

[root@docker1 nginx-1.18.0]# sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc

在这里插入图片描述
全部替换完成
将该指令添加到Dockerfile中,并且多阶段构建(将上一个容器编译后的nginx的二进制编码拿来使用)
as build是给上面起名build
COPY --from=build /usr/local/nginx /usr/local/nginx 将上一个容器的二进制编码目录(/usr/local/nginx)放在下一个容器的/usr/local/nginx
暴露端口和卷都不是必须的所以删掉了，编一个最精简的Dockerfile

[root@docker1 docker]# cat Dockerfile 
FROM rhel7 as build
COPY dvd.repo /etc/yum.repos.d/dvd.repo
ADD nginx-1.18.0.tar.gz /mnt
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make && cd /mnt/nginx-1.18.0 && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc  && ./configure --prefix=/usr/local/nginx && make && make install  && rm -fr /mnt/nginx-1.18.0 /var/cache/yum 

FROM rhel7
COPY --from=build /usr/local/nginx /usr/local/nginx
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]


[root@docker1 docker]# docker build -t webserver:v3 .

除去140MB的基础镜像base，一个nginx 1MB

[root@docker1 docker]# docker images webserver
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
webserver           v3                  5cd6dd1fdc7f        31 seconds ago      141MB
webserver           v2                  503439033877        35 minutes ago      258MB
webserver           v1                  bdd2829a42e3        About an hour ago   346MB

docker 能运行肯定nginx没问题，有问题CMD都报错了

[root@docker1 docker]# docker run -d --name nginx webserver:v3
[root@docker1 docker]# docker container inspect nginx | grep "IPAddress"
            "IPAddress": "172.17.0.2",
[root@docker1 docker]# curl 172.17.0.2
<h1>Welcome to nginx!</h1>

再优化都不可能比base镜像小
所以，在优化需要寻找更加精简的base，通过https://hub.docker.com/寻找或www.github.com或www.gitee.com上面寻找

nginx在运行时候，会调用系统的动态库文件
库文件必不缺的，缺了二进制文件就起不来了。
所以在拷贝二进制文件目录的时候把库文件也要考入，同时编译的nginx不同调用的库文件也不同，加了opensll还有lib-opensll库，所以如果换取更小的镜像的话，需要把库文件和二进制文件同时迁移。同时还要考虑这些库文件有无依赖性还要调用其他的库文件。

[root@docker1 docker]# docker run -it --rm webserver:v3 bash
bash-4.2# ldd /usr/local/nginx/sbin/nginx 
	linux-vdso.so.1 =>  (0x00007ffc06f6d000)
	libdl.so.2 => /lib64/libdl.so.2 (0x00007f3560c8a000)
	libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f3560a6e000)
	libcrypt.so.1 => /lib64/libcrypt.so.1 (0x00007f3560837000)
	libpcre.so.1 => /lib64/libpcre.so.1 (0x00007f35605d6000)
	libz.so.1 => /lib64/libz.so.1 (0x00007f35603c0000)
	libc.so.6 => /lib64/libc.so.6 (0x00007f355ffff000)
	/lib64/ld-linux-x86-64.so.2 (0x00007f3560e8e000)
	libfreebl3.so => /lib64/libfreebl3.so (0x00007f355fd80000)

在github上面搜索distroless,这个是谷歌的容器工具。
在这里插入图片描述
下载
在这里插入图片描述我用的是debian10，导入镜像。

[root@docker1 docker]# docker load -i base-debian10.tar

这个base镜像小

[root@docker1 docker]# docker images 
gcr.io/distroless/base-debian10   latest              d48fcdd54946        52 years ago        19.2MB

首先在github搜索distroless nginx,进去
在这里插入图片描述
然后查看别人写好的Dockerfile,可以看出用的是官方提供的最小镜像并且是多阶段构建，以及将系统的库文件考入。
在这里插入图片描述编写Dockerfile2

[root@docker1 docker]# cat Dockerfile2
FROM nginx:1.18.0 as base

# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE

RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /usr/sbin/nginx-debug /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM gcr.io/distroless/base-debian10

COPY --from=base /opt /

EXPOSE 80 443

ENTRYPOINT ["nginx", "-g", "daemon off;"]

构建镜像,-f指定dockerfile2，要不然读取的是默认的Dockerfile

[root@docker1 docker]# docker build -t webserver:v4 -f Dockerfile2 .

效果

[root@docker1 docker]# docker images webserver
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
webserver           v4                  0fce27d5ac56        15 seconds ago      31.7MB

运行容器,运行成功。

[root@docker1 docker]# docker run -d --name nginx webserver:v4
[root@docker1 docker]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
79bc3e329d8f        webserver:v4        "nginx -g 'daemon of…"   23 seconds ago      Up 22 seconds       80/tcp, 443/tcp     nginx

[root@docker1 docker]# docker inspect nginx | grep IP
                    "IPAddress": "172.17.0.2",

访问成功

[root@docker1 docker]# curl 172.17.0.2
<h1>Welcome to nginx!</h1>

END

redhat_yan
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker实验（四）Docker搭建nginx并优化
qq_39376481的博客
06-06 1372
一.搭建nginx ～～～～～～～～～～～～～ 实验环境： server1 172.25.66.1 server2 172.25.66.2 server3 172.25.66.3 server4 172.25.66.4 server5 172.25.66.5 物理机 172.25.254.66 ～～～～～～～～～～～～～～～ 1.将nginx镜像导入并查看 [root@server1 ~]# ls...
dockerfile关于nginx镜像的优化
马铃薯老哥的博客
09-14 177
nginx镜像的优化dockerfile未优化版nginx优化1.不需要输出的指令丢入/dev/null优化2.减少RUN构建优化3.多阶段构建运行容器 dockerfile未优化版nginx // FROM centos:7 ##基于centos：7镜像 RUN yum install -y gcc pcre pcre-devel devel zlib-devel make ##安装依赖环境 ADD nginx-1.12.2.tar.gz /mnt ##将源码复制到指定目录，并解压 WOR
Dockerfile之Nginx镜像优化
wanghaoyang0324的博客
01-17 2031
目录一.编写Nginx镜像优化前二.不需要输出的指令丢入/dev/null前提：需要确定命令执行的是正确的三.减少RUN因为每一层RUN都会生成一层新的镜像层，从而占用了不必要的空间。四.多阶段构建注：使用FROM命令生成多个镜像，将指定的镜像做为其他镜像的基础镜像环境来构建 一.编写Nginx镜像优化前 FROM centos:7 RUN yum install -y gcc pcre pcre-devel devel zlib-devel make ADD nginx-1.15.9.tar.gz /mn
Docker 多阶段构建
最新发布
美味小鱼的杂货铺
06-23 1452
Dockerfile在传统构建中，所有构建指令都在一个构建容器中顺序执行：下载依赖项、编译代码、打包应用程序。所有这些层最终都在你的最终镜像中。这种方法虽然可行，但会导致镜像臃肿，携带不必要的负载，并增加你的安全风险。这时多阶段构建就派上用场了。多阶段构建在你的Dockerfile中引入多个阶段，每个阶段都有特定的目的。可以将其视为在多个不同环境中并行运行构建的不同部分。通过将构建环境与最终运行时环境分离，你可以显著减少镜像大小和攻击面。这对于具有大型构建依赖项的应用程序尤其有利。
为最佳性能调优 Nginx
huaweitman的专栏
06-18 852
为最佳性能调优 Nginx  2015-06-17 伯乐在线 (点击上方蓝字，可快速关注我们) 这篇文章是《打造3百万次请求/秒的高性能服务器集群》系列的第2部分，在这个部分中你可以使用任何一种 WEB 服务器，不过我决定使用 Nginx，因其轻量级、高可靠及高性能的优点。 通常来说，一个优化良好的 Nginx Linux 服务器可以达到 500
Docker部署nginx及其优化
qq_37801888的博客
07-25 722
Docker部署nginx及其优化一. Docker部署nginx二、 优化 一. Docker部署nginx 使用rhel7的内核 1. 编写Dokcerfile创建镜像 2. 导入rhel7镜像 2. 通过Dockerfile 执行命令创建镜像rhel7:v1 查看进程： 3. 查demo容器配置信息 在指定路径写入index.html文件 测试访问nginx服务开启的ip： 二、 优化 优化思路： 第一次优化： 优化思路： 减少镜像层数，合并所有RUN指令，清理镜像构建的中间
arm下nginx docker镜像
04-29
arm下nginx docker镜像
docker-nginx:Nginx 的 Docker 镜像
06-12
docker-nginx Nginx 最新版本的 Docker 镜像
docker镜像文件nginx1.8.1
10-27
docker镜像文件nginx1.8.1
Docker 安装 Nginx
01-20
访问 Nginx 镜像库地址： https://hub.docker.com/_/nginx?tab=tags。 可以通过 Sort by 查看其他版本的 Nginx，默认是最新版本 nginx:latest。 你也可以在下拉列表中找到其他你想要的版本： 此外，我们还可以用 ...
nginx的docker镜像包
09-09
镜像包最新的
docker-nginx:使用 CPU 优化和负载均衡器模块构建 NGINX docker
08-04
支持的标签和相应的Dockerfile链接 主线版本 稳定版 旧版本 使用负载均衡器模块构建 NGINX 为 x86-64 CPU 架构构建的最快、更小的Nginx。 编译 Nginx 二进制文件以利用 SSE 4.2 指令集。 与的区别： 仅 x86-64 CPU 架构 带动态模块 带有动态模块 使用同步上游动态模块 使用Stream 同步上游动态模块 带上游健康检查模块 带有Brotli动态模块 带有各种 set_xxx 指令的动态模块 带有标题更多动态模块 带有SRCache动态模块 带Memc动态模块 带有PostgreSQL动态模块 带Redis动态模块 带Redis2动态模块 使用Resty DBD Streams to JSON动态模块 带有Echo动态模块 带有前向代理模块 带有Opentracing动态模块和Jaeger插件 带降解模块 使用/etc/ngin
docker（容器）——构建镜像（nginx）的具体流程+多阶段优化构建镜像（dockerfile）
qq_46089299的博客
06-03 1338
一、构建过程 1.清空之前的实验环境（rm删除容器、rmi删除镜像） 2.获取nginx软件包和rhel7的镜像文件 [root@server1 ~]# cd docker/ [root@server1 docker]# ls Dockerfile nginx-1.18.0.tar.gz rhel7.tar testfile [root@server1 docker]# docker load -i rhel7.tar 导入镜像 e1f5733f050b: Loading layer [======
优化：nginx容器的配置
小小之食人魔
05-26 410
以更方便的方式配置nginx容器： 过程： ①将一个容器卷挂载到nginx容器的配置文件目录②查看这个容器卷在宿主机磁盘上的位置③所看到的位置就是nginx容器配置文件目录 容器组配置文件： [root@node1 docker-compose]# cat docker-compose.yml version: "2" services: nginx: image: ngi...
docker部署nginx及其优化
weixin_55668888的博客
01-11 341
优化申请一个阿里云账号 并且登录官网点击控制台点击容器镜像服务点击镜像加速器配置你所属的加速器即可配置成功 并且docker build 观察镜像是否生成优化。
docker nginx 配置
丑得想整容的博客
10-20 436
下载nginx1.10的docker镜像： docker pull nginx:1.10 从容器中拷贝nginx配置 先运行一次容器（为了拷贝配置文件）： docker run -p 80:80 --name nginx \ -v /mydata/nginx/html:/usr/share/nginx/html \ -v /mydata/nginx/logs:/var/log...
Dockerfile构建简单nginx镜像
shengjie87的博客
07-05 955
首先以下是一些环境信息 [root@dockertest opt]# docker info Server Version: 19.03.13 Storage Driver: overlay2 Backing Filesystem: xfs Kernel Version: 3.10.0-957.el7.x86_64 Operating System: CentOS Linux 7 (Core) OSType: linux Architecture: x86_64 CPUs: 4 Total
Docker镜像太大的解决办法
huzing2524的博客
07-14 6855
Dockerfile中FROM 镜像的选择 使用原始镜像：FROM python:3.6 REPOSITORY TAG IMAGE ID CREATED SIZE my_project latest fbf350f1e6d8 20 minutes ago 1.07GB 使用：FROM python:3.6 使用slim：FROM py
Nginx——生产环境压测与性能优化实战
庄小焱
01-19 3740
摘要 对生产环境下机器的配置：2核4 线程16G内存 500G的硬盘做压力测试。用于预估项目需要多少的机器配置。 一、webbench安装（Linux） webbench官网：http://home.tiscali.cz/~cz210552/webbench.html yum install -y gcc ctags mkdir -m 644 -p /usr/local/man/man1 wget http://www.ha97.com/code/webbench-1.5.tar.gz ..
docker拉取nginx镜像
09-27
要拉取nginx镜像，您可以按照以下步骤进行操作： 1. 使用命令`docker search nginx`获取nginx镜像列表。 2. 使用命令`docker pull nginx`拉取nginx镜像到本地。请注意，官方最新镜像通常排名第一，您可以在DockerHub上查询其他版本的镜像。 3. 使用命令`docker images nginx`查看您在本地拉取到的nginx镜像的IMAGE ID。 接下来，请按照以下步骤创建nginx容器： 1. 在`/home/local/docker/nginx/conf`目录下创建`nginx.conf`文件。 2. 使用命令`mkdir -p /home/local/docker/nginx/{conf,conf.d,html,logs}`创建所需的目录。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值