摘要:下面將介紹如何創(chuàng)建極簡鏡像。設(shè)置基礎(chǔ)鏡像目前下最輕量的操作系統(tǒng)是一個的體積不到。參考源碼下載校驗步驟對文件進(jìn)行下載校驗安裝文件指版本如結(jié)論創(chuàng)建最小鏡像是很簡單且很有意義的更多文章的目錄在這里
使用docker運行服務(wù),你可以擁有一致的環(huán)境,可以精確控制服務(wù)的運行資源(cpu,內(nèi)存),可以方便的設(shè)置端口和網(wǎng)絡(luò),可以使用鏡像倉儲管理和分發(fā)代碼?,F(xiàn)在越來越多的開發(fā)者選擇將服務(wù)運行在docker上。
好多nodejs用戶在使用docker時,直接使用了默認(rèn)的node鏡像。但你不覺得它太大了嗎?現(xiàn)在node:6.10.1鏡像的體積已經(jīng)達(dá)到666M,其實要實現(xiàn)同樣的功能,只需43.5M就夠了。尺寸小,意味者更低的資源消耗,更快的下載速度,更小的傳輸帶寬。下面將介紹如何創(chuàng)建極簡node鏡像。
FROM: 設(shè)置alpine基礎(chǔ)鏡像目前docker下最輕量的操作系統(tǒng)是alpine,一個alpine的體積不到5M。node默認(rèn)鏡像依賴的基礎(chǔ)鏡像是debian, debian:jessie體積已打123M,所以想減小尺寸,首要就是從基礎(chǔ)鏡像切換到alpine。
FROM alpine:3.5RUN: 設(shè)置node用戶
adduser -D -u 1000 node
設(shè)置node用戶是可選的。添加用戶后在運行容器是可以指定已node用戶的身份運行服務(wù)
RUN: 安裝node編譯工具apk add --no-cache libstdc++ && apk add --no-cache --virtual .build-deps binutils-gold curl g++ gcc gnupg libgcc linux-headers make python
apk add --no-cache不使用本地緩存安裝包數(shù)據(jù)庫,直接從遠(yuǎn)程獲取安裝包信息安裝。這樣我們就不必通過apk update獲取安裝包數(shù)據(jù)庫了
apk add --virtual .build-deps將本次安裝的所有包封裝成一個名為.build-deps的虛擬包。這樣做的好處是可以通過apk del .build-deps一鍵清除這些包
RUN: 導(dǎo)入node源碼包公鑰for key in 9554F04D7259F04124DE6B476D5A82AC7E37093B 94AE36675C464D64BAFA68DD7434390BDBE9B9C5 FD3A5288F042B6850C66B31F09FE44734EB7990E 71DCFD284A79C3B38668286BC97EC7A07EDE3FC1 DD8F2338BAE7501E3DD5AC78C273792F7D83545D B9AE9905FFD7803F25714661B63B535A4C206CA9 C4F0DFFF4E8C1A8236409D08E73BC641CC11F4C8 56730D5401028683275BD23C23EFEFE93C4CFFFE ; do gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key"; done
這些公鑰將用來校驗我們通過curl下載的nodejs源碼文件
RUN: 下載并node校驗源碼文件curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION.tar.xz" && curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc" && gpg --batch --decrypt --output SHASUMS256.txt SHASUMS256.txt.asc && grep " node-v$NODE_VERSION.tar.xz$" SHASUMS256.txt | sha256sum -c -
$NODE_VERSION: 指node版本,如6.10.1
RUN: 編譯安裝nodetar -xf "node-v$NODE_VERSION.tar.xz" && cd "node-v$NODE_VERSION" && ./configure && make -j$(getconf _NPROCESSORS_ONLN) && make install
如果不需要npm, 可以替換第三行為&& ./configure --without-npm
$NODE_VERSION: 指node版本,如6.10.1
RUN: 清理apk del .build-deps && cd .. && rm -Rf "node-v$NODE_VERSION" && rm "node-v$NODE_VERSION.tar.xz" SHASUMS256.txt.asc SHASUMS256.txt
$NODE_VERSION: 指node版本,如6.10.1
CMD: 設(shè)置鏡像入口為nodeCMD [ "node" ]
上面為創(chuàng)建nodejs鏡像必須步驟,下面的步驟根據(jù)需要添加
安裝yarn
安裝依賴
apk add --no-cache --virtual .build-deps-yarn curl gnupg
導(dǎo)入公鑰
for key in 6A010C5166006599AA17F08146C2130DFD2497F5 ; do gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key"; done
下載校驗
curl -fSL -o yarn.js "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js" && curl -fSL -o yarn.js.asc "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js.asc" && gpg --batch --verify yarn.js.asc yarn.js && rm yarn.js.asc
$YARN_VERSION: 指yarn版本,如0.22
安裝
mv yarn.js /usr/local/bin/yarn && chmod +x /usr/local/bin/yarn
清理
apk del .build-deps-yarnc++插件
如果要支持c++插件,還需安裝python,make,g++
apk add --no-cache python make g++headers文件
有些c++模塊使用過程中還需要下載node-headers文件,node-headers文件國內(nèi)下載不穩(wěn)定,建議也集成到鏡像里,否則你可能碰到一個包編譯很久沒動靜的情況。
參考nodejs源碼下載校驗步驟對headers文件進(jìn)行下載校驗
curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v${NODE_VERSION}-headers.tar.xz"
安裝headers文件
mkdir /root/.node-gyp tar --strip-component 1 -xzf node-v${NODE_VERSION}-heraders.tar.xz /root/.node-gyp/$NODE_VERSION rm -rf node-v${NODE_VERSION}-headers.tar.xz
結(jié)論$NODE_VERSION: 指node版本,如6.10.1
創(chuàng)建最小docker鏡像是很簡單且很有意義的
更多文章的目錄在這里
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://systransis.cn/yun/26877.html
摘要:接下來我們將逐步的減少這個鏡像的體積。優(yōu)化生產(chǎn)環(huán)境鏡像使用鏡像大幅減小鏡像體積的最簡單和最快的方法是選擇一個小得多的基本鏡像。使用多階段構(gòu)建可以充分利用鏡像的緩存,大大減少最終部署到生產(chǎn)環(huán)境的時間。 關(guān)注作者github每日一道面試題詳解 你討厭部署你的應(yīng)用程序花費很長時間嗎? 對于單個容器來說,超過gb并不是最佳實踐。每次部署新版本時都要處理數(shù)十億字節(jié),這對我們來說并不太合適。 本文...
摘要:中每一條指令都創(chuàng)建鏡像的一層,例如編寫完成后可以使用來生成鏡像。注意一個鏡像不能超過層完成一次鏡像的下載修改和上傳以鏡像為基礎(chǔ)下載基礎(chǔ)鏡像編寫創(chuàng)建新的鏡像打上的運行一個容器實例上傳鏡像如果沒有登錄請登陸,使用命令 參考 https://yeasy.gitbooks.io/doc... Docker介紹 Docker 是一個開源項目,誕生于 2013 年初,最初是 dotCloud 公司...
摘要:好久沒寫東西,今天說一說怎么自建一個運行的環(huán)境。注該鏡像是由社區(qū)聯(lián)合又拍云與優(yōu)帆遠(yuǎn)揚共同合作推出的公益項目,旨在為廣大用戶提供穩(wěn)定和高速的國內(nèi)鏡像服務(wù)。通過自建開發(fā)環(huán)境過程中,也能讓自己學(xué)到更多。接下來還會不斷完善,最小化滿足開發(fā)需要。 showImg(https://segmentfault.com/img/remote/1460000015722901); 好久沒寫東西,今天說一說...
摘要:好久沒寫東西,今天說一說怎么自建一個運行的環(huán)境。注該鏡像是由社區(qū)聯(lián)合又拍云與優(yōu)帆遠(yuǎn)揚共同合作推出的公益項目,旨在為廣大用戶提供穩(wěn)定和高速的國內(nèi)鏡像服務(wù)。通過自建開發(fā)環(huán)境過程中,也能讓自己學(xué)到更多。接下來還會不斷完善,最小化滿足開發(fā)需要。 showImg(https://segmentfault.com/img/remote/1460000015722901); 好久沒寫東西,今天說一說...
摘要:在第三種情況下,我建議在另外一個鏡像安裝構(gòu)建工具,基于最小的鏡像。做這個的一個簡單方式是指定包的版本,當(dāng)通過包管理器更新的時候。這里有一個怎樣做的示例我們所能希望的是,但是這是沒有保障的,包倉庫從現(xiàn)在開始的一年仍然會是這個版本。 本文的原文地址是 What constitutes a good docker image? 注:本文不會全部翻譯,只會挑選個人認(rèn)為有價值的部...
閱讀 1882·2021-11-25 09:43
閱讀 3177·2021-11-15 11:38
閱讀 2718·2019-08-30 13:04
閱讀 494·2019-08-29 11:07
閱讀 1508·2019-08-26 18:37
閱讀 2743·2019-08-26 14:07
閱讀 594·2019-08-26 13:52
閱讀 2289·2019-08-26 12:09