AICon 上海站|日程100%上线,解锁Al未来! 了解详情
写点什么

Docker 这么火,但你真的会写 Dockerfile 吗?【下】

  • 2020-03-10
  • 本文字数:1557 字

    阅读完需:约 5 分钟

Docker 这么火,但你真的会写 Dockerfile 吗?【下】

本文是 Dockerfile 编写教程下半部分:Dockerfile 是应用一系列自定义的命令和格式构成文本文件从而简化镜像构建的过程。但如果处理不当,也会跌坑里~ Caicloud 独家奉献 Dockerfile 的 best practice。秘笈拿好,保你出坑~

一个容器只放一个应用

在一个 Container 中安装多个应用既使得镜像更大又使得可读性和逻辑性更差。所以类似一个函数只干一件事的思想,一个 Container 也只应该放一个应用。

合理使用 CMD 和 ENTRYPOINT 命令

CMD 和 ENTRYPOINT 都能用来指定开始运行的程序,而且这两个命令都有两种不用的语法:


CMD foo a b c
复制代码


或者:


CMD [“foo”, “a”, “b”, “c”]
复制代码


对于第一种语法,docker 会自动加入“/bin/sh –c”到命令中,这样就有可能导致意想不到的行为。为了避免这种行为,我们推荐所有的 CMD 和 ENTRYPOINT 都应该使用第二种语法。


如果两个同时使用,请确定确定他们的含义没有错误。一般来说需要两个同时使用的情况只有 ENTRYPOINT 指定需要运行的 binary,CMD 给出运行的默认参数。

挑选合适的基础镜像

一个合适的基础镜像是能满足运行应用所需要的最小的镜像。这里包括


  • 如果不需要操作系统,那么使用 scratch 镜像就好;能使用小的镜像就不要使用大的。

  • 指定的基础镜像需要有版本号,比如 debian 就有很多不同的版本。不指定版本号就永远用的 latest,这个会一直变。因为不同版本的系统和安装的软件有兼容性问题,所以不指定版本会使得 Dockerfile 不稳定。

  • 如果多个镜像需要安装一系列相同的软件,那么可以考虑新建一个基础镜像来安装这些软件。以后的镜像直接使用新生成的基础镜像就好

优化 apt-get 相关操作

将多个 apt-get 操作合成一个既能减少 layer 数,又能更好的管理安装的东西(避免重复安装)。在 apt-getinstall 之前,最好使用 apt-getupdate 这样可以保证安装的程序是最新版本的。在安装完之后最好使用 apt-get clean 来清理中间结果。下面给出了一个比较推荐的 apt-get 操作的格式:


RUN apt-get update && apt-get install -y \                                                                                  package-bar \  package-baz \                            package-foo && \apt-get    clean
复制代码


需要安装的软件最好按字母序排列,这样以后要查找或者增加新的软件方便。

合理使用 ADD 命令

1.ADD 命令和 COPY 命令在很大层度上功能是一样的。但是 COPY 语义更加直接,所以我们推荐尽量使用 COPY 命令。唯一例外的是 ADD 命令自带解压功能,如果需要拷贝并解压一个文件到镜像中,那么我们可以使用 ADD 命令。除此之外,我们都推荐使用 COPY 命令。



    ADD http://example.com/big.tar.xz /usr/src/things/RUN tar -xJf /usr/src/things/big.tar.xz -C    /usr/src/thingsRUN make -C /usr/src/things all
    复制代码


    我们不推荐使用 ADD 命令来获取网络资源。网络资源应该使用 RUN wget 或者 curl 命令来获取。因为使用 wget 或者 curl 更加方便清理存储的中间文件和临时文件,同时这样也能使用更少的 layer 来完成同样的事情。比如命令:


    可以由以下命令代替:


    RUN mkdir -p /usr/src/things \&& curl -SL    http://example.com/big.tar.xz \| tar -xJC /usr/src/things \&& make -C /usr/src/things all
    复制代码

    不要设置公共端口

    Dockerfile 支持 mapping 私有端口和公共端口(比如命令 EXPOSE 80:8080),但是我们不推荐 mapping 公共端口因为 Container 在编译的时候无法确定这个公共端口在它运行的环境中是否已经被其他程序占用。

    清理没用的中间结果

    中间结果可以包括:


    • 安装的对最后应用没有的软件。比如安装 foo 需要软件 bar,但是最后的应用不需要 bar。那么在安装完成 foo 之后就可以把 bar 删了

    • 拷贝的临时文件

    • 安装产生的中间结果


    本文转载自才云 Caicloud 公众号。


    原文链接:https://mp.weixin.qq.com/s/wy2wn0NMNuK3aDoNGj_7nQ


    2020-03-10 21:24778

    评论

    发布
    暂无评论
    发现更多内容

    常量之所想

    顿晓

    常量 5月日更

    SpringBoot-技术专题-教你使用Cache缓存组件

    码界西柚

    spring springboot cache 5月日更

    不要轻言放弃,阿里P8架构师分享十年学习生涯

    Java架构师迁哥

    算法训练营 - 学习笔记 - 第五周

    心在飞

    什么是线程安全?并发问题的源头

    wzh

    Java 并发编程 线程安全

    Dubbo 动态配置中心

    青年IT男

    dubbo

    GitHub首次上线!华为顶级工程师手写的这份网络协议手册全面开源

    Java架构之路

    Java 程序员 面试 编程语言 计算机

    自研消息队列架构设计文档

    贯通

    #架构实战营

    进击的速溶咖啡:当中国AI开始玩工业化

    脑极体

    Java开发项目模板16步快速搭建,拒绝重复性工作!

    北游学Java

    Java 项目 模板

    【死磕JVM】看完这篇我也会排查JVM内存过高了 就是玩儿!

    牧小农

    JVM;

    Vue Router 10 条高级技巧

    Thrash

    技巧

    Golang实现文件复制的技巧

    liuzhen007

    Go 语言 5月日更

    数字资产的发行是全球都无法阻挡的大趋势!

    CECBC

    数字资产

    音视频编解码流程与如何使用FFMPEG命令进行音视频处理

    张音乐

    音视频 ffmpeg

    出游时,请继续戴好口罩

    石云升

    新冠疫苗 5月日更

    天时地利人和—一个传奇操作系统的诞生记

    兆熊

    unix 历史

    从简历被拒到收割8个大厂offer,我用了3个月成功破茧成蝶

    Java架构之路

    Java 程序员 架构 面试 编程语言

    封神总结!蚂蚁金服+滴滴+美团+拼多多+腾讯15万字Java面试题

    Java架构之路

    Java 程序员 架构 面试 编程语言

    新手学习微服务,得先看看这篇文章

    Java架构师迁哥

    建筑行业全周期区块链产融平台

    CECBC

    建筑行业

    GreenPlum资源管理

    数据社

    greenplum 5月日更

    【LeetCode】删除并获得点数Java题解

    Albert

    算法 LeetCode 5月日更

    架构实战营 模块二 作业

    Pitt

    架构实战营

    网络攻防学习笔记 Day5

    穿过生命散发芬芳

    5月日更 网络攻防

    区块链与物联网融合发展都会有哪些机遇与挑战

    CECBC

    区块链

    MySQL-技术专题-主从复制

    码界西柚

    MySQL MySQL 高可用 高可用架构 5月日更

    架构设计模块3 - 消息队列架构设计文档

    Presley

    架构实战营

    去中心化、P2P、NAT浅析

    IT酷盖

    音视频 WebRTC 去中心化

    字节一二三面,面经(已经OC)四月底真实面试经历!

    Java大蜗牛

    Java 程序员 面试 算法 后端

    超级全面的测试用例设计,你确定不来看一看?

    程序员阿沐

    软件测试 测试用例 测试工程师

    Docker 这么火,但你真的会写 Dockerfile 吗?【下】_语言 & 开发_才云科技_InfoQ精选文章