Dockerfile镜像优化方案指引

最新推荐文章于 2022-10-19 20:00:00 发布
最新推荐文章于 2022-10-19 20:00:00 发布
阅读量216 收藏
点赞数
分类专栏： k8s docker
原文链接：https://blog.csdn.net/meltsnow/article/details/94473852
版权
k8s 同时被 2 个专栏收录
15 篇文章 1 订阅
订阅专栏
docker
2 篇文章 0 订阅
订阅专栏

前言

镜像的优化注意几条:

  • 选择最精简的基础镜像
  • 减少镜像的层数
  • 清理镜像构建的中间产物
  • 注意优化网络请求
  • 尽量去用构建缓存
  • 使用多阶段构建镜像

接下来，我们以rhel7镜像 构建容器，并在容器中安装nginx的源码包。以此容器构建新的镜像并做优化

1.软件准备

[root@server1 docker]# pwd
/tmp/docker
[root@server1 docker]# ls
nginx-1.15.9.tar.gz rhel7.tar

2.导入rhel7镜像

[root@server1 ~]# docker load -i rhel7.tar

3.编写Dockerfile

[root@server1 docker]# pwd
/tmp/docker
[root@server1 docker]# vim Dockerfile
FROM rhel7
COPY yum.repo /etc/yum.repos.d/yum.repo
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make
ADD nginx-1.15.9.tar.gz /mnt   ##ADD比COPY更强大，如果文件时可识别的压缩文件，会帮忙解压
WORKDIR /mnt/nginx-1.15.9
RUN sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc  ##关闭debug日志
RUN ./configure --prefix=/usr/local/nginx
RUN make
RUN make install
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

4.构建镜像

[root@server1 docker]# docker build -t nginx:v1 .

5.创建容器，并测试是否能正常访问

[root@server1 docker]# docker run -d --name nginx nginx:v1
096c2d2020638963e877e07a850589ff30e5f5af45278e33f8a859fed35dc81d
[root@server1 docker]#
[root@server1 docker]# docker inspect nginx
"Source": "/var/lib/docker/volumes/7a9f496f3b9d16fa9725ca107c39fa8b9d782c18f0dd3f8d04ea17022b72905a/_data",
"IPAddress": "172.17.0.2",

[root@server1 docker]# cd /var/lib/docker/volumes/7a9f496f3b9d16fa9725ca107c39fa8b9d782c18f0dd3f8d04ea17022b72905a/_data
[root@server1 _data]# ls
50x.html  index.html
[root@server1 _data]# echo  "hello world" > index.html 
[root@server1 _data]# 
[root@server1 _data]# cat index.html 
hello world
[root@server1 _data]# 
[root@server1 _data]# curl 172.17.0.2
hello world

在这里插入图片描述

6.查看镜像大小，优化前大小为276M

[root@server1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v1                  c3370bb3788a        6 minutes ago       276MB
rhel7               latest              0a3eb3fde7fd        5 years ago         140MB

第一次优化

优化思路:将不想看到的输出都导入到垃圾箱，例如刚刚封装时编译过程，如下图

在这里插入图片描述

1.重新编写Dockerfile

[root@server1 docker]# pwd
/tmp/docker
[root@server1 docker]# vim Dockerfile
FROM rhel7
COPY yum.repo /etc/yum.repos.d/yum.repo
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make &> /dev/null && yum clean all
ADD nginx-1.15.9.tar.gz /mnt
WORKDIR /mnt/nginx-1.15.9
RUN sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc
RUN ./configure --prefix=/usr/local/nginx &> /dev/null   ##将输出导入垃圾箱
RUN make &> /dev/null   ##将输出导入垃圾箱
RUN make install &> /dev/null   ##将输出导入垃圾箱
RUN rm -fr /mnt/nginx-1.15.9
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

2.重新封装镜像

[root@server1 docker]# pwd
/tmp/docker
[root@server1 docker]# docker build -t nginx:v2 .

在这里插入图片描述

3.再次查看镜像大小，与之前做比较，仅仅少了4M，效果不佳

[root@server1 docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED              SIZE
nginx               v2                  e47941468af7        About a minute ago   252MB
nginx               v1                  c3370bb3788a        16 minutes ago       276MB
rhel7               latest              0a3eb3fde7fd        5 years ago          140MB

第二次优化:

优化思路:将RUN都放在一行，减少镜像层数

1.Dockerfile如下:

FROM rhel7
COPY yum.repo /etc/yum.repos.d/yum.repo
ADD nginx-1.15.9.tar.gz /mnt
WORKDIR /mnt/nginx-1.15.9
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make &> /dev/null && yum clean all && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx &> /dev/null && make &> /dev/null &&  make install &> /dev/null && rm -fr /mnt/nginx-1.15.9
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

在这里插入图片描述

2.构建镜像并查看镜像大小

[root@server1 docker]# docker build -t nginx:v3 .

在这里插入图片描述

[root@server1 docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v3                  cbda333c4f7d        30 seconds ago      250MB
nginx               v2                  e47941468af7        14 minutes ago      252MB
nginx               v1                  c3370bb3788a        29 minutes ago      276MB
rhel7               latest              0a3eb3fde7fd        5 years ago         140MB

优化后镜像减少了2M，效果仍然不佳
在这里插入图片描述

第三次优化:

优化思路：使用多阶段构建

1.Dockerfile如下:

FROM rhel7 as build
COPY yum.repo /etc/yum.repos.d/yum.repo
ADD nginx-1.15.9.tar.gz /mnt
WORKDIR /mnt/nginx-1.15.9
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make &> /dev/null && yum clean all && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx &> /dev/null && make &> /dev/null &&  make install &> /dev/null && rm -fr /mnt/nginx-1.15.9

FROM rhel7
COPY --from=build /usr/local/nginx /usr/local/nginx
EXPOSE 80
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

在这里插入图片描述

2.构建镜像并查看镜像大小

[root@server1 docker]# docker build -t nginx:v4 .
[root@server1 docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v4                  51d0075d7486        23 seconds ago      141MB
nginx               v3                  cbda333c4f7d        4 minutes ago       250MB
nginx               v2                  e47941468af7        18 minutes ago      252MB
nginx               v1                  c3370bb3788a        33 minutes ago      276MB
rhel7               latest              0a3eb3fde7fd        5 years ago         140MB

优化后效果明显镜像减小到150M

第四次优化：究极优化

优化思路：从底层优化

1.首先我们需要导入一个distroless和nginx镜像

distroless" 镜像只包含应用程序及其运行时依赖项，不包含程序包管理器、shell以及标准Linux发行版中可以找到的任何其他程序。

用distroless去除容器中所有不必要的东西

[root@server1 docker]# docker load -i distroless.tar
668afdbd4462: Loading layer [==================================================>]  18.39MB/18.39MB
Loaded image: gcr.io/distroless/base:latest

[root@server1 docker]# docker load -i nginx.tar 
014cf8bfcb2d: Loading layer [==================================================>]  58.46MB/58.46MB
832a3ae4ac84: Loading layer [==================================================>]  53.91MB/53.91MB
e89b70d28795: Loading layer [==================================================>]  3.584kB/3.584kB
Loaded image: nginx:latest

2.Dockerfile如下

FROM nginx as base
# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARGS Asia/Shanghai

RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM gcr.io/distroless/base

COPY --from=base /opt /

EXPOSE 80

ENTRYPOINT ["nginx", "-g", "daemon off;"]

2.构建镜像并查看镜像大小

显而易见，镜像大大减小为23.2M，效果明显

[root@server1 docker]# docker build -t nginx:v5 .
[root@server1 docker]# docker images
REPOSITORY               TAG                 IMAGE ID            CREATED              SIZE
nginx                    v5                  ea590f5d522f        About a minute ago   23.2MB
nginx                    v4                  51d0075d7486        20 minutes ago       141MB
nginx                    v3                  cbda333c4f7d        25 minutes ago       250MB
nginx                    v2                  e47941468af7        39 minutes ago       252MB
nginx                    v1                  c3370bb3788a        About an hour ago    276MB

3.构建容器并测试

[root@server1 docker]# docker run -d --name vm1 nginx:v5
50a7f5cf1617d57df98659a99424e327ee529dab1e8b16f2ba222014b64e457a

查看IP

[root@server1 docker]# docker inspect vm1

在这里插入图片描述

[root@server1 docker]# curl  172.17.0.3

能正常访问到Nginx默认发布页，证明容器镜像可以正常使用

在这里插入图片描述

zhangge3663
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Dockerfile构建镜像案例
01-20
FROM centos #FROM 是指明来自哪个基镜像 MAINTAINER authorname　#MAINTAINER　是维护者的意思，要填上作者名和邮箱地址 COPY /home/file1 /usr/local/new_name　#将主机home目录下的file1文件拷贝到镜像的/usr/...
dockerfile优化小技巧
m0_51160032的博客
01-17 2600
文章目录优化前示例优化方法1：不需要输出的指令丢入/dev/null （需要确定命令执行的是正确的）优化方法2：减少RUN构建优化方法3：多阶段构建（使用FROM命令生成多个镜像，将指定的镜像做为其他镜像的基础镜像环境来构建）优化方法4: 使用更为轻量级的linux 发行版本 优化前示例 mkdir /nginx FROM centos:7 RUN yum install -y gcc pcre pcre-devel devel zlib-devel make ADD nginx-1.15.9.tar.
dockerfile镜像优化
m0_60360828的博客
02-06 1634
目录一、减少/合并镜像层二、将不必要的命令输出信息屏蔽三、多阶段构建 在使用dockerfile编写容器镜像的时候，不使用优化的话，制作完成之后的镜像是非常大的，对于我这种初学者而言，官网上的几百M的一个纯净版镜像，在自己编译的时候，动不动就能编译出来几G的大小的文件来，所以对于dockerfile而言，优化是非常重要的，优化一般大致分为三个部分：1、减少/合并镜像层，2、将不需要的有输出信息的执行丢掉，3、多阶段构建。这三种优化方式 下面将三种方式都试用一下，看看各自的大小 先看一下不做优化的镜像文件的大
Dockerfile镜像优化
夏颜的博客
07-19 796
使用FROM命令生成多个镜像，将指定的镜像做为其他镜像的基础镜像环境来构建。可以使用&&连接，减少使用RUN的次数。
Docker容器-------dockerfile镜像优化
qq_45088125的博客
07-20 477
Docker容器-------dockerfile镜像优化
【docker】dockerfile优化镜像大小
最新发布
m0_71521555的博客
10-19 1525
docker镜像优化
Docker–Dockerfile镜像制作
01-09
Dockerfile是docker创建镜像的常用方式，Dockerfile是一个Docker镜像的描述文件，其中包含了一条条的指令，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建 Dockerfile常用操作指令 FROM 镜像 ...
Dockerfile镜像脚本，不用谢———-持续更新
01-09
删除none状态退出的镜像 vim abc.txt #!/bin/bash docker ps -a | grep Exited | awk '{print $1}' |xargs docker stop docker ps -a | grep Exited | awk '{print $1}' |xargs docker rm docker images | grep none...
Docker Dockerfile 定制镜像的方法
09-29
主要介绍了Docker Dockerfile 定制镜像的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Docker使用Dockerfile来创建镜像
01-20
dockerfile可以说是docker的描述符,该文件定义了docker镜像的所能拥有哪些东西.基本格式如下: 第一行指定该镜像基于的基础镜像(必须) FROM java:8 维护者信息 MAINTAINER quding [email protected] 镜像操作指令 ...
docker之dockerfile实现镜像的优化
yrx420909的博客
04-08 476
https://blog.csdn.net/ymeng9527/category_9143792_2.html https://blog.csdn.net/weixin_45649763/article/details/105375037
dockerfile的优化
longlong6682的博客
07-27 564
主要把run命令进行组合，都写到一行： 合并dockerfile中可合并的指令，减少最终生成镜像的层数。 因为docker镜像制作是一层一层构建的，一条语句就会创建一个新层。层数越多，体积越大。所以减少语句即会减小镜像体积，可以用 “&&” 将多条命令连接起来 清除缓存和临时文件： 在镜像构建过程中，可能会适用apt-get或yum等方式进行包的安装，在完成后系统会残留一些不必要的文件，或者适用源代码进行编译某些应用时，源代码文件夹将会存放在镜像中，在镜像构建的最后步骤，可以将这些不..
dockerfile镜像的优化（二）
yemu880的博客
09-15 178
镜像优化 未优化前 FROM centos:7 RUN yum install -y gcc pcre pcre-devel devel zlib-devel make ADD nginx-1.12.2.tar.gz /mnt WORKDIR /mnt/nginx-1.12.2 #关闭debug日志 RUN sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc RUN ./configure --prefix=/usr/loc
Docker--dockerfile2(镜像的优化)
monster_warm的博客
11-12 147
镜像的优化 原则: 选择最经简的基础镜像 减少镜像的层数 清理镜像构建的中间产物 注意优化网络请求 尽量去构建缓存 使用多阶段构建镜像 前提：保证镜像存在于本地 [root@server3 docker]# docker load -i rhel7.tar [root@server3 docker]# docker images REPOSITORY TAG ...
docker镜像优化
weixin_43110668的博客
04-02 1895
1.docker镜像优化的配置 2 避免泄露构建密钥 构建密钥是只在构建 Docker 镜像时需要的凭证（不是在运行时）。例如，你可能想在你的镜像中包含某个应用程序的一个编译版本，这个应用的源代码是闭源的，并且其 Git 存储库是有访问保护的。在构建镜像时，你需要克隆 Git 存储库（这需要构建密钥，例如该存储库的 SSH 访问密钥），从源代码构建应用程序，然后再删除源代码（和密钥）。 “泄露“构建密钥是说你不小心把这种密钥烘焙到了你的镜像的某个层中。这种情况很严重，因为拉取你的镜像的所有人都可以检索到这
Docker镜像优化
qfzhaohan的博客
12-08 1807
容器具备如下优点，所以很受欢迎： 灵活性：即使是最复杂的应用程序也可以容器化。 轻量化：容器共享主机内核，使得它们远比虚拟机高效。 便携性：可以做到本地编译，到处运行。 松耦合：容器自我封装，一个容器被替换或升级不会打断别的容器。 安全性：容器对进程进行了严格的限制和隔离，而无需用户进行任何配置。 在这篇文章中，我将重点讨论如何优化 Docker 镜像以使其轻量化。 让我们从一个示例开始，在该示例中，我们构建了一个 React 应用程序并将其容器化。运行 npx 命令并创建 Dockerfile
企业项目实战docker篇（二）docker镜像优化
qq_42003848的博客
07-20 554
docker镜像优化一.镜像优化概述二.镜像优化流程1.基础镜像制作2.层级结构优化及空间清理3.迁移源镜像4.轻量级源镜像及函数库 一.镜像优化概述 为什么在存储如此便宜的今天我们仍然需要对Docker镜像进行优化？ 答： 因为docker镜像太大，带来了以下几个问题： 存储开销 会导致用户服务器的磁盘空间很紧张 部署时间 这块影响真的很大，交付件zip包太大，导致用户部署该产品时，花费的时间变长，客户现场中反馈部署时间超过1.5小时，这严重影响用户的体验，降低满意度 性能不稳定 如

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值