如何在docker容器中编写Dockerfile实现优化

最新推荐文章于 2023-06-14 14:54:06 发布
最新推荐文章于 2023-06-14 14:54:06 发布
阅读量212 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yyh_linux_note/article/details/98516511
版权

文章目录

一.下面简单以实现安装http为例了解Dockerfile

先导入基础镜像

[root@foundation19 images]# docker load -i rhel7.tar

编写Dockerfile

[root@foundation79 docker]# pwd
/tmp/docker
[root@foundation19 docker]# vim  Dockerfile
FROM rhel7      # 源镜像是rhel7，最好将名为rhel7的镜像放在本地
COPY yum.repo /etc/yum.repo.d
RUN  rpmdb --rebuilddb && yum install -y httpd
# 执行命令安装httpd并清除yum缓存
# rpmdb 命令用于初始化和重建rpm数据库
# --rebuilddb：从已安装的包头文件，反向重建RPM数据库
EXPOSE 80    # 定义端口为80
CMD ["/usr/share/httpd","-D","FOREGROUND"]
# 打开apach服务
# -D 是全局文件/etc/sysconfig/httpd中的打开参数

编写yum.repo（在当前目录）

[root@foundation79 docker]# vim yum.repo
[rhel7.3]
name=rhel7.3
baseurl=http://172.25.19.250/rhel7.3       ##这里是网络yum源
gpgcheck=0

封装镜像，并测试能否正常使用

[root@foundation19 docker]# docker build -t rhel7:v1 .      （注意后面 有个点表示当前目录） 
[root@foundation19 ~]# docker run -d --name vm1 rhel7:v1
[root@foundation19 ~]# docker inspect vm1     ##找到IP（172.17.0.2）
[root@foundation19 ~]# cd /tmp/docker/
[root@foundation19 docker]# ls
Dockerfile  yum.repo
[root@foundation19 docker]# cat index.html 
www.westos.org
[root@foundation19 docker]# docker container cp index.html vm1:/var/www/html
[root@foundation19 docker]# curl 172.17.0.2    ##可以正常访问使用
www.westos.org

添加数据卷挂载位置（VOLUME [“var/www/html”]）

[root@foundation19 docker]# cat Dockerfile 
FROM rhel7
COPY yum.repo /etc/yum.repos.d/yum.repo
RUN rpmdb --rebuilddb 
RUN yum install -y httpd 
EXPOSE 80
VOLUME ["var/www/html"]
CMD ["/usr/sbin/httpd","-D","FOREGROUND"]

#封装镜像
[root@foundation19 docker]# docker build -t rhel7:v2 .

此时可以看到 rhel7:v2比 rhel7:v1多了一层

[root@foundation19 docker]# docker history rhel7:v1 
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
a7655594dff3        About an hour ago   /bin/sh -c #(nop)  CMD ["/usr/sbin/httpd" "-…   0B                  
2fb76a304e03        About an hour ago   /bin/sh -c #(nop)  EXPOSE 80                    0B                  
ec1a73b2e7d6        About an hour ago   /bin/sh -c yum install -y httpd                 52.8MB              
031f7a8b74a0        About an hour ago   /bin/sh -c rpmdb --rebuilddb                    6.64MB              
c32fc667b5f3        About an hour ago   /bin/sh -c #(nop) COPY file:254d80ba480dfa06…   71B                 
0a3eb3fde7fd        4 years ago                                                         140MB               Imported from -
[root@foundation19 docker]# docker history rhel7:v2
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
3d3de7d12c6c        38 seconds ago      /bin/sh -c #(nop)  CMD ["/usr/sbin/httpd" "-…   0B                  
ab058c45bd94        39 seconds ago      /bin/sh -c #(nop)  VOLUME [var/www/html]        0B                  
2fb76a304e03        About an hour ago   /bin/sh -c #(nop)  EXPOSE 80                    0B                  
ec1a73b2e7d6        About an hour ago   /bin/sh -c yum install -y httpd                 52.8MB              
031f7a8b74a0        About an hour ago   /bin/sh -c rpmdb --rebuilddb                    6.64MB              
c32fc667b5f3        About an hour ago   /bin/sh -c #(nop) COPY file:254d80ba480dfa06…   71B                 
0a3eb3fde7fd        4 years ago                                                         140MB               Imported from -

测试页面是否可以正常访问

[root@foundation19 docker]# mkdir webdata
[root@foundation19 docker]# mv index.html webdata/
[root@foundation19 docker]# ls
Dockerfile  webdata  yum.repo

[root@foundation19 docker]# docker rm -f vm1 
vm1
[root@foundation19 docker]# docker run -d --name vm1 -v /tmp/docker/webdata:/var/www/html rhel7:v2
a8203a3b35eeeec170b7283fbbda136cffebc180a41c49891d3dd80c99f0e8ed
[root@foundation19 docker]# curl 172.17.0.2     ##可以访问代表正常
www.westos.org

二.以搭建nginx镜像为例编写dockerfile实现优化

#需要有nginx的安装包
[root@foundation19 docker]# ls
Dockerfile   nginx-1.15.8.tar.gz  test  webdata  yum.repo
#编写Dockerfile
[root@foundation19 docker]# cat Dockerfile 
FROM rhel7
COPY yum.repo /etc/yum.repos.d/yum.repo
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make
ADD nginx-1.15.8.tar.gz /mnt   ##ADD比COPY更强大，如果文件是可识别的压缩文件，会帮忙解压
WORKDIR /mnt/nginx-1.15.8   ##切换到指定目录下，没有此目录可以新建
RUN sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc     ##关闭debug日志
RUN ./configure --prefix=/usr/local/nginx
RUN make
RUN make install
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

#封装镜像
[root@foundation19 docker]# docker build -t rhel7:v3 .

#创建容器
[root@foundation19 docker]# docker rm -f vm1
vm1
[root@foundation19 docker]# docker run -d --name nginx rhel7:v3

#测试nginx是否可以正常访问
[root@foundation19 docker]# docker inspect nginx
/var/lib/docker/volumes/2e9222ac2ddb8c79ea4391a9c4e6105dad6065cfcf2aa0f25c29273b9036769c/_data

[root@foundation19 docker]# cd /var/lib/docker/volumes/2e9222ac2ddb8c79ea4391a9c4e6105dad6065cfcf2aa0f25c29273b9036769c/_data
[root@foundation19 _data]# ls
50x.html  index.html
[root@foundation19 _data]# echo "hello,world" > index.html 
[root@foundation19 _data]# cat index.html 
hello,world
[root@foundation19 _data]# curl 172.17.0.2    #可以正常访问
hello,world

优化前镜像大小
在这里插入图片描述

终极优化（从底层优化）

[root@foundation19 images]# docker load -i distroless.tar 
[root@foundation19 images]# docker load -i nginx.tar 

[root@foundation19 test]# vim Dockerfile 
[root@foundation19 test]# cat Dockerfile 
FROM nginx as base
# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG Asia/Shanghai

RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM gcr.io/distroless/base

COPY --from=base /opt /

EXPOSE 80

ENTRYPOINT ["nginx", "-g", "daemon off;"]

[root@foundation19 test]# docker build -t rhel7:v7 .

优化后镜像大小
在这里插入图片描述

测试：

[root@foundation19 test]# docker run -d --name nginx rhel7:v7

在这里插入图片描述

三.Dockerfile文件中CMD和EMTRYPOINT的区别

ENTRYPOINT 容器启动后执行的命令,让容器执行表现的像一个可执行程序一样,与CMD 的 区 别 是 不 可 以 被 docker run 覆 盖 , 会 把 docker run 后 面 的 参 数 当 作 传 递 给ENTRYPOINT 指令的参数。Dockerfile 中只能指定一个 ENTRYPOINT,如果指定了很多,只 有 最 后 一 个 有 效 。 docker run 命 令 的 -entrypoint 参 数 可 以 把 指 定 的 参 数 继 续 传 递 给ENTRYPOINT

测试一：

[root@foundation19 images]# docker load -i busybox.tar 
[root@foundation19 ~]# cd /tmp/docker/
[root@foundation19 docker]# mkdir test
[root@foundation19 docker]# cd test/
[root@foundation19 test]# pwd
/tmp/docker/test
[root@foundation19 test]# vim Dockerfile
FROM busybox
ENV name world ## name 参量
CMD echo "hello,$name"

[root@foundation19 test]# docker build -t busybox:v1 .
[root@foundation19 test]# docker run --rm busybox:v1
hello,world

测试二：

[root@foundation19 test]# cat Dockerfile 
FROM busybox
ENV name world
CMD ["/bin/echo","hello,$name"]
[root@foundation19 test]# docker build -t busybox:v2 .
[root@foundation19 test]# docker run --rm busybox:v2
hello,$name

测试三：

[root@foundation19 test]# cat Dockerfile 
FROM busybox
ENV name world
CMD ["/bin/sh","-c","echo hello, $name"]

[root@foundation19 test]# docker build -t busybox:v3 .
[root@foundation19 test]# docker run --rm busybox:v3
hello, world

测试四：

[root@foundation19 test]# cat Dockerfile 
FROM busybox
ENTRYPOINT ["/bin/echo", "hello"]
CMD ["world"]
[root@foundation19 test]# docker build -t busybox:v4 .

[root@foundation19 test]# docker run --rm busybox:v4
hello world
[root@foundation19 test]# docker run --rm busybox:v4 westos
hello westos
小杨118709
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
dockerfile优化小技巧
m0_51160032的博客
01-17 2655
文章目录优化前示例优化方法1：不需要输出的指令丢入/dev/null （需要确定命令执行的是正确的）优化方法2：减少RUN构建优化方法3：多阶段构建（使用FROM命令生成多个镜像，将指定的镜像做为其他镜像的基础镜像环境来构建）优化方法4: 使用更为轻量级的linux 发行版本 优化前示例 mkdir /nginx FROM centos:7 RUN yum install -y gcc pcre pcre-devel devel zlib-devel make ADD nginx-1.15.9.tar.
docker（四）---dockerfile 编写&&优化
Arlssaze的博客
12-14 3214
一、dockerfile分层原理 1.docker镜像分层（基于aufs构建） Docker镜像位于bootfs之上 每一层镜像的下一层成为父镜像 第一层镜像成为base image(操作系统环境镜像>容器层(可读可写)，在最顶层( writable) 容器层以下都是readonly Linux文件系统之aufs aufs是一种可叠加式的文件系统，全称是advanced multi-layered unification filesystem,主要功能是把多个文件夹的内容合并到一起，提供
Dockerfile编写优化
人生无处不修行
07-05 901
编译一个简单的nginx成功以后发现好几百M。这里总结一下几个dockerfile优化操作 1、RUN 命令要尽量写在一条里，每次 RUN 命令都是在之前的镜像上封装，只会增大不会减小 2、每次进行依赖安装后，记得yum clean all【centos】 yum clean all 清除缓存中的rpm头文件和包文件 3、选择比较小的基础镜像，比如：alpi...
企业项目实战docker篇（二）docker镜像优化
qq_42003848的博客
07-20 611
docker镜像优化一.镜像优化概述二.镜像优化流程1.基础镜像制作2.层级结构优化及空间清理3.迁移源镜像4.轻量级源镜像及函数库 一.镜像优化概述 为什么在存储如此便宜的今天我们仍然需要对Docker镜像进行优化？ 答： 因为docker镜像太大，带来了以下几个问题： 存储开销 会导致用户服务器的磁盘空间很紧张 部署时间 这块影响真的很大，交付件zip包太大，导致用户部署该产品时，花费的时间变长，客户现场中反馈部署时间超过1.5小时，这严重影响用户的体验，降低满意度 性能不稳定 如
关于Dockerfile的优化
margu_168的博客
06-14 981
其实我们可以参考官方制作的dockerfile文件，或者以alpine版本的镜像为基础镜像进行定制，但是alpine初期的时候问题有点多，而且缺少很多软件包，不易进行排错，但现在alpine的快速发展，这种现象很少了。首先应该确定构建应用所需的所有依赖，本文的示例 Java 应用很简单，只需要 Maven 和 JDK，所以基础镜像应该选择官方的体积最小的 maven 镜像，该镜像也包含了 JDK。在构建镜像的过程中，如果能够利用缓存，可以减少不必要的重复构建步骤，大大加快制作镜像的速度。
Docker使用编写dockerfile启动node.js应用
09-30
主要介绍了Docker使用编写dockerfile启动node.js应用，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
docker容器内要启动两个进程时Dockerfile的实现代码
01-20
因此，如果要在Docker容器中运行多个长时间运行的进程，如在本例中的cron定时任务与守护进程，就需要采取特定策略确保所有进程都能正常运行且容器不会因主进程退出而关闭。 标题所提及的问题是尝试在Dockerfile中...
docker build: 从 Dockerfile 构建一个镜像
最新发布
05-10
例如，如果你想要查看Docker容器的创建命令的实现，你可以搜索Docker的GitHub仓库，比如搜索"docker create"，你可能会找到相关的源代码文件，如cmd/docker/docker.go，其中包含了处理docker create命令的函数实现。...
Docker容器内应用服务自启动的方法示例
01-20
如果想把Docker容器内的应用服务随着容器开启时自启动。只需要将服务启动的脚本写在Dockerfile里，然后用Dockerfile重构镜像即可实现： 编写应用服务自启动脚本 编写Dockerfile 重构镜像 开启容器 编写服务自...
Docker 4 Dockerfile
01-07
创建文件夹上传jdk的安装包,和在同级目录下编写Dockerfile文件2.编写 Dockerfile 文件3.执行Dockerfile文件，初次依赖镜像的时候会下载相应镜像4.查看镜像5.创建并启动容器6 检查是否有问题 Dockerfile简介 ...
常见的Dockerfile优化方式
weixin_51099370的博客
07-19 202
可以通过不同的方法来对dockerfile来进行优化，以便于减少镜像的空间占用
Docker进阶---dockerfile 编写及优化
m0_59432158的博客
12-13 1051
目录 前言 一、Dockerfile分层 1、原理 2、初步了解镜像 3、Docker镜像分成（基于AUFS构建） 4、涉及技术 5、AUFS与overlay/overlay2（docker高版本） 二、Dockerfile编写 1、dockerfile操作指令 2、编写dockerfile文件部署nginx 三、优化Dockerfile 1、未优化前的镜像大小 2、不...
企业——Dockerfile的编写及Dockerfile的优化
weixin_30781775的博客
04-27 210
一.什么是Dockerfile？ 　　Dockerfile是一个包含用于组合映像的命令的文本文档。可以使用在命令行中调用任何命令。 Docker通过读取 Dockerfile 中的指令自动生成映像。dockerbuild 命令用于从 Dockerfile 构建映像。可以在 dockerbuild 命令中使用 -f 标志指向文件系统中任何位置的Dockerfile。 　　例如：docker ...
Docker系列之9 Dockerfile编写优化
叶康铭的博客
01-13 1066
为什么要进行Dockerfile的优化？ 在 Docker build 过程中，会占用 Dockerfile 并且在其自身临时的容器中一对一地运行每个可操作的指令。 结果是每个可操作的指令都有一个新映像层。Docker镜像应该是小而快的，如果不能构建一个良好的Dockerfile来帮助你提高构建缓存命中率，那么镜像构建过程将会变得相当的缓慢，并且镜像的体积将会很大。 如何进行优化Dockerfil...
dockerfile镜像优化
m0_60360828的博客
02-06 1653
目录一、减少/合并镜像层二、将不必要的命令输出信息屏蔽三、多阶段构建 在使用dockerfile编写容器镜像的时候，不使用优化的话，制作完成之后的镜像是非常大的，对于我这种初学者而言，官网上的几百M的一个纯净版镜像，在自己编译的时候，动不动就能编译出来几G的大小的文件来，所以对于dockerfile而言，优化是非常重要的，优化一般大致分为三个部分：1、减少/合并镜像层，2、将不需要的有输出信息的执行丢掉，3、多阶段构建。这三种优化方式 下面将三种方式都试用一下，看看各自的大小 先看一下不做优化的镜像文件的大
优化Dockerfile最佳实践
热门推荐
分享不一样的技术，与你一起共同成长!
05-01 12万+
1.原文参考 地址: https://blog.fundebug.com/2017/05/15/write-excellent-dockerfile/ 2.总结 原文总结如下: 对于其中"编写.dockerignore文件"，"合理调整COPY与RUN的顺序"不太好理解，其他的都还挺好理解。 该条本质上是对dockerfile在build时利用缓存的原因。 实验: 执行相同的docke...
Dockerfile之优化经验浅谈
yzl11的博客
12-31 586
http://www.tuicool.com/articles/ieE3ueM
Dockerfile四大优化
weixin_53560205的博客
12-01 924
文章目录一、未优化前二、优化1:不需要输出的指令丢入/dev/null （需要确定命令执行的是正确的）三、优化2:减少RUN构建四、优化3:多阶段构建（使用FROM命令生成多个镜像，将指定的镜像做为其他镜像的基础镜像环境来构建）五、优化4 ：使用更为轻量级的linux 发行版本 一、未优化前 mkdir nginx mkdir -p nginx/nginx_v1 nginx/nginx_v2 nginx/nginx_v3 rz -E FROM centos:7 RUN yum install -y g
根据docker run参数编写dockerfile
06-13
可以根据docker run命令行参数编写Dockerfile文件，具体步骤如下： 1. 首先，根据docker run命令中的镜像名称，找到对应的Dockerfile文件，或者根据需求选择一个合适的基础镜像。 2. 根据docker run命令中的端口映射参数（-p 或者 --publish）以及容器内的应用程序端口，设置Dockerfile文件中的EXPOSE指令，如： ```dockerfile EXPOSE 8080 ``` 3. 根据docker run命令中的环境变量参数（-e 或者 --env），设置Dockerfile文件中的ENV指令，如： ```dockerfile ENV MY_VAR=my_value ``` 4. 根据docker run命令中的挂载卷参数（-v 或者 --volume），设置Dockerfile文件中的VOLUME指令，如： ```dockerfile VOLUME /data ``` 5. 根据docker run命令中的启动命令参数（COMMAND 或者 CMD），设置Dockerfile文件中的CMD指令，如： ```dockerfile CMD ["myapp", "-c", "myconfig"] ``` 6. 根据docker run命令中的其他参数，如容器名称等，设置Dockerfile文件中的相应指令。完成以上步骤后，使用docker build命令构建镜像，并使用docker run命令启动容器即可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值