摘要：前言自動(dòng)化構(gòu)建是應(yīng)用發(fā)布過(guò)程中必不可少的環(huán)節(jié)，常用的構(gòu)建工具有等。當(dāng)然，我推薦個(gè)人體驗(yàn)的話就用官方的吧，因?yàn)檫@樣你構(gòu)建的鏡像還可以與他人共享。
前言
自動(dòng)化構(gòu)建是應(yīng)用發(fā)布過(guò)程中必不可少的環(huán)節(jié)， 常用的構(gòu)建工具有jenkins ,walle 等。而這些工具在構(gòu)建應(yīng)用時(shí)通常會(huì)有以下問(wèn)題：
需要直接或間接的寫一坨用于構(gòu)建的shell命令等，不易管理、兼容性較差
上面一點(diǎn)可能還比較容易解決，但最為致命的是：重度依賴如jenkins宿主機(jī)或打包機(jī)上的軟件環(huán)境，如git, maven,java等
理想情況是： 不同的應(yīng)用如java應(yīng)用、go應(yīng)用、php應(yīng)用等等，都可以在某臺(tái)負(fù)責(zé)構(gòu)建的宿主機(jī)上并行無(wú)干擾的執(zhí)行構(gòu)建操作，且構(gòu)建中依賴的軟件環(huán)境、構(gòu)建流程等都可以由開(kāi)發(fā)人員控制。
到目前為止，能很好的完成以上使命的，可能非docker莫屬了！
在docker的世界里，構(gòu)建交付的是鏡像,而能夠產(chǎn)生鏡像的是Dockerfile (手動(dòng)使用docker commit 的另當(dāng)別論).
在docker ce 17.05 之后，出現(xiàn)了一個(gè)很重要的特性Multi-Stage Build (多階段構(gòu)建) , 它將顯著提升你的運(yùn)維生產(chǎn)力!
下文將用實(shí)戰(zhàn)案例來(lái)詳細(xì)解讀Multi-Stage Build這一特性
在Multi-Stage Build之前
以下演示以java hello world 為例，完整代碼在： https://github.com/zhouzhipeng/docker-multi-stage-demo
這是一個(gè)標(biāo)準(zhǔn)的maven 項(xiàng)目，僅有個(gè)HelloWorld主類。大體構(gòu)建思路為：
在maven鏡像中編譯并打包項(xiàng)目
將步驟1中生成的jar拷貝出來(lái)
用步驟2得到的jar，在jre鏡像中構(gòu)建并運(yùn)行jar中的主類
Dockerfile.build 用于編譯和打包jar
FROM maven:3.5.2-alpine
MAINTAINER zhouzhipeng
WORKDIR /app
COPY . .
# 編譯打包
RUN mvn package -Dmaven.test.skip=true
Dockerfile.old 用于運(yùn)行jar中的主類
FROM openjdk:8-jre-alpine
MAINTAINER zhouzhipeng
WORKDIR /app
COPY docker-multi-stage-demo-1.0-SNAPSHOT.jar .
# 運(yùn)行main類
CMD java -cp docker-multi-stage-demo-1.0-SNAPSHOT.jar com.zhouzhipeng.HelloWorld
注意到，兩個(gè)dockerfile之間關(guān)聯(lián)的 docker-multi-stage-demo-1.0-SNAPSHOT.jar 文件，需要另外一個(gè)build.sh 腳本來(lái)串起來(lái).
build.sh
#!/usr/bin/env bash
# 1. 先構(gòu)建出帶有產(chǎn)物jar的鏡像
docker build -t zhouzhipeng/dockermultistagedemo-build -f Dockerfile.build .
# 2. 臨時(shí)創(chuàng)建 dockermultistagedemo-build 容器
docker create --name build zhouzhipeng/dockermultistagedemo-build
# 3. 將上面容器中的jar拷貝出來(lái)
docker cp build:/app/target/docker-multi-stage-demo-1.0-SNAPSHOT.jar ./
# 4. 構(gòu)建java執(zhí)行的鏡像
docker build -t zhouzhipeng/dockermultistagedemo -f Dockerfile.old .
# 5. 刪除臨時(shí)jar文件
rm -rf docker-multi-stage-demo-1.0-SNAPSHOT.jar
對(duì)Dockerfile和shell也了解的朋友相信應(yīng)該都看得懂，在此不做過(guò)多贅述.
在Multi-Stage Build之后
看過(guò)上一節(jié)后，你也許會(huì)感覺(jué)是不是有點(diǎn)麻煩呢？ 是的，麻煩之處在于不僅要寫多個(gè)dockerfile，而且還需要一個(gè)build.sh 腳本來(lái)額外執(zhí)行。 無(wú)疑是增大了構(gòu)建應(yīng)用的復(fù)雜度！
將上面的Dockerfile.build 和Dockerfile.old 結(jié)合起來(lái)，稍加修飾，得到如下全新的Dockerfile：
FROM maven:3.5.2-alpine as builder
MAINTAINER zhouzhipeng
WORKDIR /app
COPY src .
COPY pom.xml .
# 編譯打包 (jar包生成路徑：/app/target)
RUN mvn package -Dmaven.test.skip=true
FROM openjdk:8-jre-alpine
MAINTAINER zhouzhipeng
WORKDIR /app
COPY --from=builder /app/target/docker-multi-stage-demo-1.0-SNAPSHOT.jar .
# 運(yùn)行main類
CMD java -cp docker-multi-stage-demo-1.0-SNAPSHOT.jar com.zhouzhipeng.HelloWorld
然后，仍然是熟悉的docker build命令
docker build -t zhouzhipeng/dockermultistagedemo-new .
即可。
細(xì)心的你應(yīng)該不難發(fā)現(xiàn)，上面的Dockerfile 中有兩處地方不一樣，
出現(xiàn)了多個(gè)FROM 語(yǔ)句
COPY 命令后多了--from=builder
這就是今天的主咖 Multi-Stage Build , 先來(lái)通過(guò)一張圖來(lái)直觀感受下什么是所謂的Multi-Stage Build (多階段構(gòu)建 ）：
通過(guò)多階段構(gòu)建，既可以保持Dockerfile簡(jiǎn)潔易讀，又可以讓最終的產(chǎn)物鏡像很“干凈”。
簡(jiǎn)單理解
還是以上文中的Dockerfile為例, 如下圖所示：
紅框中的部分可以看作是一個(gè)個(gè)獨(dú)立的“stage” ，可以粗略想象成就是一個(gè)獨(dú)立的Dockerfile內(nèi)容。
大家知道鏡像構(gòu)建是一層一層疊加的，按照Dockerfile的命令行順序，由上至下依次執(zhí)行疊加。 所以，下層的stage才可以引用到上層的stage，為了方便引用到上層的stage，故需要給其取一個(gè)名字, 用as 操作符。
FROM 命令的完整格式如下：
FROM [:] [AS ]
stage之間交互的是文件，故COPY 命令需要擴(kuò)展，通過(guò)--from= 來(lái)指定需要從上方的哪個(gè)"stage" 拷貝文件, 其完整命令格式如下：
COPY --from= ...
# 注意--from 是可選的，當(dāng)上層的stage沒(méi)有名字時(shí)可以按照index(從0開(kāi)始)的順序引用，eg. --from=0
值得一提的是，默認(rèn)情況下使用docker build 命令構(gòu)建一個(gè)包含多個(gè)stage的dockerfile時(shí)，最終的產(chǎn)物是最下方的一個(gè)stage 所產(chǎn)生的鏡像。
當(dāng)然，如果出于調(diào)試原因或其他需求，docker也是支持構(gòu)建到指定的stage的，使用 --target builder 就可以只構(gòu)建builder鏡像。
docker build -t zhouzhipeng/builder --target builder .
最后一步
到目前為止，我們已經(jīng)有了一個(gè)能夠一鍵構(gòu)建的Dockerfile 文件，接下來(lái)就只差讓它能夠自動(dòng)構(gòu)建了！
你可以用你熟悉的jenkins 結(jié)合github的webhook來(lái)實(shí)現(xiàn)提交一次代碼，就執(zhí)行一次docker build命令。
當(dāng)然，我推薦個(gè)人體驗(yàn)的話就用官方的docker hub 吧，因?yàn)檫@樣你構(gòu)建的鏡像還可以與他人共享。
具體的用Docker hub 的 automated build 功能就不詳細(xì)說(shuō)明了, 下面用一張gif圖快速演示下，感興趣的朋友可以自行去探索下。
總結(jié)
Multi-Stage Build 這一特性非常適合做構(gòu)建管道流，對(duì)于那些依賴環(huán)境復(fù)雜、流程也復(fù)雜的應(yīng)用來(lái)說(shuō)最合適不過(guò)了。
可以clone下上面的源碼試下哦： https://github.com/zhouzhipeng/docker-multi-stage-demo
by zhouzhipeng from https://blog.zhouzhipeng.com/...
本文可全文轉(zhuǎn)載，但需要保留原作者和出處。
參考文獻(xiàn)
https://docs.docker.com/v17.09/engine/userguide/eng-image/multistage-build/https://blog.alexellis.io/mutli-stage-docker-builds/
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/27297.html
