Docker镜像的优化

傷城~ 2022-01-20 23:19 289阅读 0赞

镜像的优化

*  选择最精简的基础镜像
 *  减少镜像的层数
 *  清理镜像构建的中间产物
 *  注意优化网络请求
 *  尽量去用构建缓存
 *  使用多阶段构建镜像

### 一、实例分析 ###

![在这里插入图片描述][2019060620232596.png]  
这个是官方的nginx镜像

[root@docker1 docker]# pwd
    /tmp/docker
    [root@docker1 docker]# ls
    Dockerfile  nginx-1.15.8.tar.gz  web  yum.repo
    [root@docker1 docker]# vim Dockerfile 
    [root@docker1 docker]# cat Dockerfile 
    FROM rhel7
    COPY yum.repo /etc/yum.repos.d/yum.repo
    ADD nginx-1.15.8.tar.gz /mnt
    WORKDIR /mnt/nginx-1.15.8
    RUN rpmdb --rebuilddb && yum install -y gcc make zlib-devel pcre-devel
    RUN sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc
    RUN ./configure --prefix=/usr/local/nginx
    RUN make
    RUN make install
    CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 3]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 4]  
查看重构的镜像大小：

[root@docker1 docker]# docker images nginx

![在这里插入图片描述][2019060621523451.png]  
可以看到有276MB，实在太大了。需要优化。

测试nginx服务是否配置成功：  
![在这里插入图片描述][20190606220615648.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 5]

### 二、在建立容器时的-V选项和Dockerfile文件中VOLUME的区别 ###

\-V 选项

> 可以直接把指定目录挂载到容器内的一个目录，会覆盖容器内原目录的内容

VOLUME参数

> 可以把容器内的目录故在到VOLUME卷中，会复制原目录的内容一份到该目录。  
> VOLUME示例

Dockerfile文件示例：

[root@docker1 docker]# vim Dockerfile 
    [root@docker1 docker]# cat Dockerfile 
    FROM rhel7
    COPY yum.repo /etc/yum.repos.d/yum.repo
    ADD nginx-1.15.8.tar.gz /mnt
    WORKDIR /mnt/nginx-1.15.8
    RUN rpmdb --rebuilddb && yum install -y gcc make zlib-devel pcre-devel
    RUN sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc
    RUN ./configure --prefix=/usr/local/nginx
    RUN make
    RUN make install
    VOLUME ["/usr/local/nginx/html"]
    CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

重构镜像：

[root@docker1 docker]# docker build -t nginx:v2 .

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 6]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 7]  
启动容器：

[root@docker1 docker]# docker run -d --name nginx -p 80:80 nginx:v2
    ef92524cecc879e2138a9dca8670daaaf028403d73eefff49c1ebb022b65b3f8

查看镜像的层数：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 8]  
查看管理卷的位置及内容：

[root@docker1 docker]# docker inspect nginx

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 9]  
这个目录挂载到容器的/usr/local/nginx/html目录  
![在这里插入图片描述][20190606221648295.png]  
我们写一个test文件：

[root@docker1 _data]# pwd
    /var/lib/docker/volumes/855b886959c73ec4a7062a73c8e90132ca7cf2993c98453b703fce1f430c1e1d/_data
    [root@docker1 _data]# vim test.html
    [root@docker1 _data]# cat test.html 
    <h1>taylor swfit</h1>
    [root@docker1 _data]#

浏览器访问：  
![在这里插入图片描述][20190606225326420.png]  
可以看到使用VOLUME参数后，会直接把容器内目录的内容复制一份到本机上。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 10]

### 三、减少镜像层数、清理镜像构建的中间产物 ###

更改Dockerfile文件：

[root@docker1 _data]# cd /tmp/docker/
    [root@docker1 docker]# vim Dockerfile 
    [root@docker1 docker]# cat Dockerfile 
    FROM rhel7
    COPY yum.repo /etc/yum.repos.d/yum.repo
    ADD nginx-1.15.8.tar.gz /mnt
    WORKDIR /mnt/nginx-1.15.8
    RUN rpmdb --rebuilddb && yum install -y gcc make zlib-devel pcre-devel && yum clean all &&sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx && make && make install && rm -rf /mnt/nginx-1.15.8
    EXPOSE 80
    VOLUME ["/usr/local/nginx/html"]
    CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

重构镜像：

[root@docker1 docker]# docker build -t nginx:v3 .

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 11]  
![在这里插入图片描述][20190606222447445.png]  
和之前相比少了26M，可是还是很大。

### 四、使用多阶段构建镜像 ###

[root@docker1 docker]# vim Dockerfile 
    [root@docker1 docker]# cat Dockerfile 
    FROM rhel7 as build
    COPY yum.repo /etc/yum.repos.d/yum.repo
    ADD nginx-1.15.8.tar.gz /mnt
    WORKDIR /mnt/nginx-1.15.8
    RUN rpmdb --rebuilddb && yum install -y gcc make zlib-devel pcre-devel && yum clean all &&sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx && make && make install && rm -rf /mnt/nginx-1.15.8
    
    FROM rhel7
    COPY --from=build /usr/local/nginx /usr/local/nginx
    EXPOSE 80
    VOLUME ["/usr/local/nginx/html"]
    CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

重构镜像：

[root@docker1 docker]# docker build -t nginx:v4 .

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 13]  
查看构建镜像的大小：  
![在这里插入图片描述][2019060622284934.png]  
我们发现使用多阶段构建镜像的效果是很好的。  
测试镜像是否可用：

[root@docker1 docker]# docker run -d --name nginx -p 80:80 nginx:v4 
    b4bea8bfa2d9d2040c9b263399c40869b75495172ac5efe3c9aa7f5c23dc7f2b

![在这里插入图片描述][20190606223028192.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 14]  
可以看到在这个镜像中nginx服务完全是正常的。

### 五、选择最精简的基础镜像 ###

因为nginx服务，不是用到所有的数据，有的数据是用不到的。要选择最精简的基础镜像来重构镜像，效果会更好！

[root@docker1 ~]# docker load -i distroless.tar 
    668afdbd4462: Loading layer  18.39MB/18.39MB
    Loaded image: gcr.io/distroless/base:latest
    [root@docker1 ~]# docker images

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 15]  
可以看到我们现在使用的这个基础镜像只有16.8M,之前的rhel7为140M。

重构镜像：

[root@docker1 ~]# cd /tmp/docker/
    [root@docker1 docker]# vim Dockerfile 
    [root@docker1 docker]# cat Dockerfile 
    FROM nginx as base
    
    # https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
    ARG Asia/Shanghai
    
    RUN mkdir -p /opt/var/cache/nginx && \
        cp -a --parents /usr/lib/nginx /opt && \
        cp -a --parents /usr/share/nginx /opt && \
        cp -a --parents /var/log/nginx /opt && \
        cp -aL --parents /var/run /opt && \
        cp -a --parents /etc/nginx /opt && \
        cp -a --parents /etc/passwd /opt && \
        cp -a --parents /etc/group /opt && \
        cp -a --parents /usr/sbin/nginx /opt && \
        cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
        cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
        cp -a --parents /lib/x86_64-linux-gnu/libc.so.* /opt && \
        cp -a --parents /lib/x86_64-linux-gnu/libdl.so.* /opt && \
        cp -a --parents /lib/x86_64-linux-gnu/libpthread.so.* /opt && \
        cp -a --parents /lib/x86_64-linux-gnu/libcrypt.so.* /opt && \
        cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
        cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
        cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime
    
    FROM gcr.io/distroless/base
    
    COPY --from=base /opt /
    
    EXPOSE 80
    
    ENTRYPOINT ["nginx", "-g", "daemon off;"]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 16]  
![在这里插入图片描述][20190606223516445.png]  
重构镜像：

[root@docker1 docker]# docker rm -f nginx 
    nginx
    [root@docker1 docker]# docker build -t nginx:v5 .

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 17]  
可以看到大小仅为23.2M。

启动容器进行测试：

[root@docker1 docker]# docker ps -a
    CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
    [root@docker1 docker]# docker run -d --name nginx -p 80:80 nginx:v5
    d89029c695c8db863478721c4b40ff1877f582fb42fb8c67e3e81539e1de2bee

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 18]

[2019060620232596.png]: /images/20220121/ab3abf6cf38047548ab99d353ac0289c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]: /images/20220121/02a15d4ee87a4ac8bd69e5b5ac66a1b2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]: /images/20220121/8fb3f06614e44f94855e3454fd345007.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 2]: /images/20220121/ee360b3379e548f0a63981878b8796cc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 3]: /images/20220121/b24bca6635534c55aff7888af1312e16.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 4]: /images/20220121/e1dfad8f872149d38a55530c09ad5cb3.png
[2019060621523451.png]: /images/20220121/6c6191e604994ef58108c1e4623929d5.png
[20190606220615648.png]: /images/20220121/1a784136baef488683a8e5e1ece33110.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 5]: /images/20220121/6a8c4b9a30e94d8d8eab0749612f0810.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 6]: /images/20220121/7a0369e48caa48b9b729d3fdae58e1aa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 7]: /images/20220121/40657254dbc44f419797b1c31dd39abf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 8]: /images/20220121/56a0c33c02834bbc9b02ab7ccb6fdb88.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 9]: /images/20220121/acb692b3d4bd497da29f009f0cef8f6b.png
[20190606221648295.png]: /images/20220121/048b2091cbbb45a3815a07057ade7019.png
[20190606225326420.png]: /images/20220121/ead2bfb3d5504a47927ed931f7979717.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 10]: /images/20220121/107e82eba87b4b1b99da2adca17bb000.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 11]: /images/20220121/edb2c4725bdc48afba2c53c88fe4d7e5.png
[20190606222447445.png]: /images/20220121/5cd9aa42ecfe45e981ed0b09ad466c22.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 12]: /images/20220121/8138db800a1846c0b74c4f3f3aee1200.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 13]: /images/20220121/ca737d8d144b4651bece2c34585bc666.png
[2019060622284934.png]: /images/20220121/b9d34181207d47e89d1ab44d4de41dc1.png
[20190606223028192.png]: /images/20220121/12d58c3f691a4af596a7f4fd986c1efc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 14]: /images/20220121/926eb94c1cf74f36aa7591d72dfb1b51.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 15]: /images/20220121/6e8651b71b1b41ceb5a7ca4a12008dad.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 16]: /images/20220121/8e5e62dbf870404fa5c26fff46b33d4f.png
[20190606223516445.png]: /images/20220121/1414a860fdc04938aea8bb0761796f10.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 17]: /images/20220121/2e031a00a0c84d5c918e9c0605c5c43f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 18]: /images/20220121/f6caf188cc9b49bf8349af1e5ba5b631.png