玩转Docker----- 第二部 （docker镜像优化----四种优化方式）

最新推荐文章于 2024-06-28 16:10:11 发布
最新推荐文章于 2024-06-28 16:10:11 发布
阅读量749 收藏 4
点赞数
分类专栏： 企业实战
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xrt0211/article/details/106358777
版权

玩转Docker----- 第二部 （docker镜像优化----四种优化方式）

1.镜像的优化

  1. 选择最精简的基础镜像
  2. 减少镜像的层数
  3. 清理镜像构建的中间产物
  4. 注意优化网络请求
  5. 尽量去用构建缓存
  6. 使用多阶段构建镜像

2.使用Dockerfile编译安装nginx

做此实验之前，删除之前的所有的test：v*镜像和容器

[root@server1 docker]# docker rmi -f test:v3
Untagged: test:v3				## 删除镜像用rmi，删除容器用rm
[root@server1 docker]# docker rm -f vm1

在这里插入图片描述
已经删除干净！！！！！！！！！！！！！！！！！！

由于busybox满足不了nginx的构建需求，所以我们下载rehl7的镜像：

第一步：在当前的docker目录下配置yum源
    注意这里的yum源不能为本地yum源
第二步：编辑Dockerfile，把要做的过程都写进去：
[root@server1 docker]# ls
Dockerfile  nginx-1.18.0.tar.gz  testfile  westos.repo
[root@server1 docker]# vim Dockerfile 
FROM rhel7										# 镜像来自rhel7
EXPOSE 80										# 开放80端口
MAINTAINER 413026125@qq.com						# 维护联系人
COPY dvd.repo /etc/yum.repos.d/					# 配置yum源
RUN rpmdb --rebuilddb							# 重新构建rpm数据库，不然会报错
RUN yum install -y gcc make pcre-devel zlib-devel		# 安装依赖性
ADD nginx-1.18.0.tar.gz /mnt/							# 复制nginx到/mnt并解压
WORKDIR /mnt/nginx-1.18.0								# 进入到/mnt/nginx-1.18.0
RUN ./configure --prefix=/usr/local/nginx				# 预安装
RUN make			
RUN make install										# 编译安装
ENTRYPOINT ["/usr/local/nginx/sbin/nginx","-g","dameon off;"]		# 开启nginx

在这里插入图片描述
在这里插入图片描述

1.清理缓存，清理中间产物

我们可以看见它有303M， 是比较大的，并且我们再yum安装的时候，在 /var/cache/yum/里面会产生缓存，还有解压后的目录 nginx-1.18.0，安装完之后也是多余的。
所以，我们就可以从这里进行优化，清理中间产物。

[root@server1 docker]# vim Dockerfile

在这里插入图片描述
在这里插入图片描述
我们清理缓存，清理中间产物后的v2确实比v1小了！！！！！！！！

2.减少镜像构建层数

由于镜像构建的层数越少，我们的镜像越小。我们当前有12层，我们可以把能放在一起的放在一层去执行。

[root@server1 docker]# docker history nginx:v2
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
2511596b68fd        5 minutes ago       /bin/sh -c #(nop)  ENTRYPOINT ["/usr/local/n…   0B                  
6fafaa218183        5 minutes ago       /bin/sh -c rm -fr /mnt/nginx-1.18.0             0B                  
1d549e105bc7        5 minutes ago       /bin/sh -c make install                         3.88MB              
c263338ff8ef        5 minutes ago       /bin/sh -c make                                 12.4MB              
aae9ee30ffb7        6 minutes ago       /bin/sh -c ./configure --prefix=/usr/local/n…   71.7kB              
15431c1cfa33        6 minutes ago       /bin/sh -c #(nop) WORKDIR /mnt/nginx-1.18.0     0B                  
dfa8e00568a8        6 minutes ago       /bin/sh -c #(nop) ADD file:a90dc1ecadbd423a5…   6.25MB              
47291dc254b3        6 minutes ago       /bin/sh -c yum install -y gcc make pcre-deve…   107MB               
fe9aba5372f9        2 hours ago         /bin/sh -c rpmdb --rebuilddb                    6.64MB              
cfc31b40a0ca        2 hours ago         /bin/sh -c #(nop) COPY file:49ed1264160053e7…   77B                 
90db0f276384        4 hours ago         /bin/sh -c #(nop)  MAINTAINER 823800635@qq.c…   0B                  
3621239158f2        4 hours ago         /bin/sh -c #(nop)  EXPOSE 80                    0B                  
0a3eb3fde7fd        5 years ago                                                         140MB               Imported from -

我们将所有的RUN 都放在了一起，然后将 COPY 和ADD 提前。

在这里插入图片描述
在这里插入图片描述
我们发现v3又小了！！！！！！！！

3.多阶段构建镜像

因为我们构建nginx的最终目的就是得到 /usr/local/nginx/sbin/nginx 这个二进制程序。
我们可以在镜像A中完成构建的过程，再把二进制程序拷贝到B镜像中去，就极大的优化了空间。

FROM rhel7 as build     #命名为build
EXPOSE 80
MAINTAINER 823800635@qq.com
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.18.0.tar.gz /mnt
WORKDIR /mnt/nginx-1.18.0
RUN sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g/g' auto/cc/gcc  && rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel && yum clean all && ./configure --prefix=/usr/local/nginx && make && make install && rm -fr /mnt/nginx-1.18.0

#######sed -i ‘s/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g/g’ 是关闭debug#######

FROM rhel7
EXPOSE 80
MAINTAINER 823800635@qq.com
VOLUME ["/usr/local/nginx/html"]     #数据卷，这样我们在宿主机上配置发布页面。
COPY --from=build /usr/local/nginx /usr/local/nginx     # 把上面镜像的目录拷贝到这个镜像的目录中
ENTRYPOINT ["/usr/local/nginx/sbin/nginx","-g","dameon off;"]

在这里插入图片描述

这样就只剩下了141M了。而且我们的nginx是以rhel7为基础镜像的，所以说nginx只有1M的大小。

4.使用更加精简的基础镜像

我们要构建nginx的新镜像，我们就只需要和nginx运行相关的文件，而在我们上面的例子中，rhel7这个基础镜像还是比较大的，它里面的东西有很多我们是用不上的，所以我们应该在基础镜像比较小的上面运行。

比如：我们在运行apache的时候，就只需要apache的主程序和这些文件就足够了，同理，nginx也是这样。
在这里插入图片描述
我们导入两个精简的基础镜像：

[root@server1 ~]# cd rpms/
[root@server1 rpms]# docker load -i distroless.tar
668afdbd4462: Loading layer  18.39MB/18.39MB
Loaded image: gcr.io/distroless/base:latest
[root@server1 rpms]# docker load -i nginx.tar
014cf8bfcb2d: Loading layer  58.46MB/58.46MB
832a3ae4ac84: Loading layer  53.91MB/53.91MB
e89b70d28795: Loading layer  3.584kB/3.584kB
Loaded image: nginx:latest

[root@server1 ~]# ls
anaconda-ks.cfg  docker  rpms
[root@server1 ~]# mkdir distroless
[root@server1 ~]# cd distroless/

[root@server1 distroless]# vim Dockerfile
FROM nginx as base
ARG Asia/Shanghai
RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /usr/sbin/nginx-debug /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/ld-*  /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.*  /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.*  /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc*  /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl*  /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread*  /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt*  /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.*  /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.*  /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime
FROM gcr.io/distroless/base
COPY --from=base /opt /
EXPOSE 80 443
ENTRYPOINT ["nginx","-g","daemon off;"]

[root@server1 distroless]# docker build -t nginx:v5 .

在这里插入图片描述
此时就只有26.8M了，所以我们尽量使用精简的基础镜像。

运行一下吧：

[root@server1 distroless]# docker run -d --name nginx nginx:v5
af5fc3cafe2edd04f4735c3d003e1a9831f099ca490552998a1d5d4f315d37fb
[root@server1 distroless]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
af5fc3cafe2e        nginx:v5            "nginx -g 'daemon of…"   18 seconds ago      Up 17 seconds       80/tcp, 443/tcp     nginx
[root@server1 distroless]# docker inspect nginx

在这里插入图片描述
访问一下：

在这里插入图片描述

有一个问题，为什么我们访问的IP和宿主机IP不在同一网段还可以访问呢？

[root@server1 distroless]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:a5:b1:7f brd ff:ff:ff:ff:ff:ff
    inet 192.168.43.71/24 brd 192.168.43.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 2409:8a70:f8a0:af90:20c:29ff:fea5:b17f/64 scope global mngtmpaddr dynamic 
       valid_lft 258761sec preferred_lft 172361sec
    inet6 2409:8a70:fdc2:2e30:20c:29ff:fea5:b17f/64 scope global deprecated mngtmpaddr dynamic 
       valid_lft 867sec preferred_lft 0sec
    inet6 fe80::20c:29ff:fea5:b17f/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:c2:db:2f:bd brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:c2ff:fedb:2fbd/64 scope link 
       valid_lft forever preferred_lft forever
123: veth5a0fcd3@if122: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether 1a:48:4f:3f:f8:3a brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::1848:4fff:fe3f:f83a/64 scope link 
       valid_lft forever preferred_lft forever

[root@server1 distroless]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.0242c2db2fbd	no		veth5a0fcd3

上面我们可以看到，启动docker之后就会默认的添加一块docker的网卡设备，我们在访问时，会先通过docker0， 然后再通过本地的回环接口
每开启一个镜像就会多一个veth的网卡设备，它是桥接工具，它会桥接到我们的docker0设备上。

注意：

此时我们的物理机是访问不了的，因为容器和外界是隔离的，我们也没有做端口映射，所以我们应该将容器的80端口映射到server1的80端口上，这样我们的物理机才能访问。

[root@server1 distroless]# docker rm -f c902b9d74141
c902b9d74141
[root@server1 distroless]# docker run -d -p 80:80 --name nginx nginx:v5

在这里插入图片描述
80端口打开了
在这里插入图片描述

xrt0211
关注
专栏目录
云计算技术 — 云计算技术发展编年史
烟云的计算
10-31 1万+
目录 文章目录目录虚拟化的发展进程硬件仿真虚拟化完全虚拟化半虚拟化操作系统虚拟化 虚拟化的发展进程 1959 年，克里斯托弗（Christopher Strachey）在国际信息处理大会（International Conference on Information Processing）上发表了一篇名为《大型高速计算机中的时间共享》（Time Sharing in Large Fast Comp...
Docker镜像的优化
因为觉得还太菜所以暂时不更新
03-14 491
文章目录镜像的优化构建未优化的镜像1、清理不必要的中间产物2、减少RUN命令的使用3、使用多阶段构建镜像4、选择精简的base镜像 镜像的优化 优化镜像其实就是在能保证镜像想要的作用的前提下，尽量减小镜像的大小，节省资源。 优化镜像有几种途径： 注意：必须是在保证镜像作用的前提下进行优化 base镜像的选择尽量精简 RUN命令的使用尽量少（因为一个RUN命令就会建立一层自定义镜像层） 清理不必要...
docker镜像的优化
qq_41830712的博客
05-30 354
前言： 镜像的优化 l 选择最精简的基础镜像 l 减少镜像的层数 l 清理镜像构建的中间产物 l 注意优化网络请求 l 尽量去用构建缓存 l 使用多阶段构建镜像 一、实例分析 这个是官方的nginx镜像。 [root@server1 docker]# pwd /tmp/docker [root@server1 docker]# ls Dockerfile nginx-1.15.8.tar.gz...
docker镜像大小优化方法
最新发布
qq_42217708的博客
06-28 882
Docker镜像是由很多镜像层（Layers）组成的（最多127层）， dockerfile 中的每个 FROM、RUN、COPY 命令都会创建一个单独的层，并增加镜像的整体大小和构建时间。这个可以通过命令 docker history image_id 来查看每一层的大小。
Docker镜像优化
01-04 152
前言 上篇博文说到使用Visual Studio Tools for Docker帮助我们生成Dockerfile，现在我们讨论下生成的Dockerfile的优劣。 一、以往Dockerfile构建模式 （1）发布API项目 新建Web API项目，项目名称为API 在项目所在目录输入指令：dotnet publ...
Docker镜像优化：从1.16GB到22.4MB
程序员小乐
01-12 401
点击上方 "编程技术圈"关注,星标或置顶一起成长后台回复“大礼包”有惊喜礼包！每日英文Mad laughter follows the drought of tears...
Docker容器------安装+镜像加速
qq_57377057的博客
10-12 1538
本质就是宿主机的一个进程，docker是通过namespace（命名空间）实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g)。
docker镜像优化
weixin_43384009的博客
04-08 210
1. 源码安装nginx2. 使用Dockerfile编译安装nginx3. 优化镜像 1. 源码安装nginx [root@server1 docker]# docker run -it --rm richxsl/rhel7 bash [root@4b33353c492e /]# cd /etc/yum.repos.d/ [root@4b33353c492e yum.repos.d]# v...
玩转Docker----- 第一部（Dockerd的配置&&镜像以及构建新镜像）
xrt0211的博客
05-26 835
如何通俗易懂的玩转Docker 一、docker的基本介绍 1.什么是docker？ 首先我们通过一个例子认识一下docker： Docker的思想来自于集装箱，集装箱解决了什么问题？ 在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装好，那我就可以用一艘大船把他们都运走。 容器完全使用沙箱机制，相互之间不会有任何接口。docker是用go语言编写的。 定义：Docke
玩转Docker----- 第三部-----------docker公有、私有仓库的搭建
xrt0211的博客
05-27 808
玩转Docker----- 第三部-----------docker公有、私有仓库的搭建 1.Docker 仓库 Docker仓库是用来包含镜像的位置，Docker提供一个注册服务器 (Register)来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。 Docker运行中使用的默认仓库是Docker Hub公共仓库。 仓库的出现是为了避免镜像太多难以管理的局面。 有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。 实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又
【22.06.03】青龙面板有手就行教学 指令+依赖+容器+脚本编辑+定时设定+秒拉库+XDD-PLUS通知详解
热门推荐
csselina的博客
05-29 2万+
青龙面板傻瓜式 指令+依赖+容器+脚本编辑+定时设定
决战云时代--“微服务”连接企业级应用(SaaS)与云计算平台之间最后一公里
pmlpml的专栏
11-17 5087
SaaS与云的结合，是一种全新的软件业态。本文从微服务架构概念、设计模式、基础设施、和开发部署等方面，探讨SaaS企业应用在云平台上的开发、运维与维护的过程、方法与工具。
Docker-镜像的优化
weixin_66461008的博客
06-28 479
镜像的优化，可以参考以下的这些思路和方法• 选择最精简的基础镜像• 减少镜像的层数• 清理镜像构建的中间产物• 注意优化网络请求• 尽量去用构建缓存• 使用多阶段构建镜像
【docker】docker安装与优化
种一颗树最好的时间是十年前，其次是现在！
09-16 737
当我们安装好docker时，使用ifconfig命令，可以看到多出了一张网卡。
Linux Docker容器 镜像优化
weixin_45029822的博客
08-18 193
首先我们使用Dockerfile构建一个镜像： vim Dockerfile FROM rhel7 COPY dvd.repo /etc/yum.repos.d/ ADD nginx-1.16.1.tar.gz /mnt WORKDIR /mnt/nginx-1.16.1 RUN rpmdb --rebuilddb RUN yum install -y gcc make pcre-devel zlib-devel RUN sed -i.bak 's/CFLAGS="$CFLAGS -g"/#CFLAGS=
Docker网络优化
Hanxuhanhan的博客
07-15 1977
可以先自定义网络，再使用指定IP运行docker在生成容器的同时，加上-v选项，指定把当前服务器的目录映射到容器中如何实现docker持久化在生成容器的同时，加上-v选项，指定把当前服务器的目录映射到容器中httpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttps。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值