Docker应用容器引擎——dockerfile实现镜像的优化

女爷i 2023-07-25 08:51 168阅读 0赞

### 文章目录 ###

*  1.为什么要对镜像进行优化
 *  2. 镜像优化的原则
 *  3. 以源码部署nginx为例

# 1.为什么要对镜像进行优化 #

随着我们对docker镜像的持续使用，在此过程中如果不加以注意并且优化，镜像的体积会越来越大  
很多时候我们在使用docker部署应用时，会发现镜像的体积至少有1G以上，镜像体积的增大，不单单会增加磁盘资源与网络资源的开销，也会影响应用的部署效率，使得应用的部署时间会越来越长  
因此我们需要减少部署镜像的体积以加快部署效率，降低资源的开销，而对于镜像的优化，可以通过对dockerfile的优化来实现

# 2. 镜像优化的原则 #

（1）选择最精简的基础镜像  
（2）减少镜像的层数  
（3）清理镜像构建的中间产物  
（4）注意优化网络请求  
（5）尽量去用构建缓存  
（6）使用多阶段构建镜像

**1.镜像最小化原则**

（1）选择最精简的基础镜像  
选择体积最小的基础镜像可有效降低镜像体积。如：alpine、busybox等

（2）清理镜像构建的中间产物  
构建镜像的过程中，当dockerfile的指令执行完成后，删除镜像不需要用的的文件。  
如使用yum安装组件，最后可使用yum clean all镜像清理不需要的文件或者使用系统rm命令删除不需要的源文件等。

（3）减少镜像的层数  
镜像是一个分层存储的文件，并且镜像对层数也是有一定数量的限制，当前镜像的层数最高是127层，如果不多加注意，将会导致镜像越来越臃肿。  
在使用dockerfile构建镜像时，dockerfile中的每一条指令都会生成一个层，因此可以通过合并dockerfile中可合并的指令，减少最终生成镜像的层数。  
例如：在dockerfile中使用RUN执行shell命令是，可以用"&&"将多条命令连接起来

**2.构建速度最快化原则**

**（1）充分利用镜像构建缓存**  
我们可以利用构建的缓存来加快镜像构建速度，Docker构建默认会开启缓存，缓存生效有三个关键点，  
镜像父层没有发生变化，构建指令不变，添加文件校验和一致。  
只要一个构建指令满足这三个条件，这一层镜像构建就不会再执行，它会直接利用之前构建的结果。  
某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效。  
我们应该把变化最少的部分放在Dockerfile的前面，这样可以充分利用镜像缓存。  
dockerfile中有可能导致缓存失效的命令WORKDIR、CMD、ENV、ADD等，  
像这些命令最好放到dockerfile底部，以便在构建镜像过程中最大限度使用缓存。

**删除构建目录中（默认：Dockerfile所在目录）不需要用的的文件**

编写.dockerignore文件过滤构建过程中不必要的文件或者创建单独的目录，并且目录中仅存在镜像构建过程中需要使用的文件。  
Docker 在运行时分为 Docker 引擎（也就是服务端守护进程）和客户端工具。

Docker 的引擎提供了一组 REST API，被称为 Docker Remote API，而如 docker 命令这样的客户端工具，则是通过这组 API 与 Docker 引擎交互，从而完成各种功能。

因此，虽然表面上我们好像是在本机执行各种 docker 功能，但实际上，一切都是使用的远程调用形式在服务端（Docker 引擎）完成。docker build 命令构建镜像，其实并非在本地构建，而是在服务端，也就是 Docker 引擎中构建的。

构建镜像时，Docker需要先准备context ，将所有需要的文件收集到进程中。默认的context包含Dockerfile目录中的所有文件。  
如果目录中的存在大量不相关的文件，不仅会导致构建缓慢，而且还会导致镜像体积增大。

**3.多阶段构建镜像**

所谓多阶段构建，也即将构建过程分为多个阶段，在同一个Dockerfile中，通过不同的阶段来构建和生成所需要的应用文件，最终将这些应用文件添加到一个release的镜像中。这样做能完全规避上面所遇到的一系列问题。实现多阶段构建，主要依赖于新提供的关键字：from 和 as 。

# 3. 以源码部署nginx为例 #

（1）原生态式编写dockerfile文件部署nginx

![在这里插入图片描述][20200413192759778.png]

vim dvd.repo

![在这里插入图片描述][2020041319300463.png]

vim Dockerfile

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70]

docker build -t nginx:v1 .

![在这里插入图片描述][20200413193042297.png]  
（2）使用减少镜像层数进行优化时

![在这里插入图片描述][20200413193133461.png]  
![在这里插入图片描述][20200413193142390.png]  
（3）减少构建过程中的产物  
![在这里插入图片描述][20200413193204608.png]  
![在这里插入图片描述][20200413193211561.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 1]  
（4）多阶段构建镜像  
![在这里插入图片描述][20200413193324824.png]![在这里插入图片描述][20200413193343441.png]![在这里插入图片描述][20200413193412194.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 3]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 4]  
（5）选择更加精简的base镜像  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 5]  
![在这里插入图片描述][20200413193540152.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 6]  
github:  
例程 [eg][]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 7]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 8]  
![在这里插入图片描述][20200413193705206.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 9]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 10]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 11]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 12]

[20200413192759778.png]: /images/20230528/5ffb508a1c91492785525babff57b385.png
[2020041319300463.png]: /images/20230528/6bebef1e338341f89039d75de07ba1a6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70]: /images/20230528/6909a2e2a9544c58b510d7794ffbedc3.png
[20200413193042297.png]: /images/20230528/184244e5fd25458c8e03c3333d6c7003.png
[20200413193133461.png]: /images/20230528/c4c4f26b57e24853bd38f2f2888930cc.png
[20200413193142390.png]: /images/20230528/31ec03ebcf2c452f832f4cdfafb67933.png
[20200413193204608.png]: /images/20230528/e0d7458a3c4a47519ee0f677a1982f1b.png
[20200413193211561.png]: /images/20230528/511c924fa869484ea385f669b18bdc02.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 1]: /images/20230528/5aeb33ea50944971a1d605ee3b69bc3f.png
[20200413193324824.png]: https://img-blog.csdnimg.cn/20200413193324824.png
[20200413193343441.png]: https://img-blog.csdnimg.cn/20200413193343441.png
[20200413193412194.png]: /images/20230528/89ba488bddff4bea97a58d399a435fde.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 2]: /images/20230528/05a576c9908e4b2bba71168aee0588cb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 3]: /images/20230528/92a36678d27f48e69ee8683ae9fcd6d3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 4]: /images/20230528/db71375c72b547da9526b163aff76752.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 5]: /images/20230528/57404d280b7646399af38f4f2812ad55.png
[20200413193540152.png]: /images/20230528/b0cd3fd74e9046c1a4b8f030b763f326.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 6]: /images/20230528/9233a757c36545f4944563dcc71610df.png
[eg]: https://github.com/evry-ace/nginx-distroless/blob/master/Dockerfile
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20200413193631378.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 8]: /images/20230528/49a6547e8d544749b3a4594e0e5b8cf1.png
[20200413193705206.png]: /images/20230528/4d78b2f1164445378d35211b29c7f5d5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20200413193711832.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 10]: /images/20230528/f38b3b6f2e8f49498c4ddf0c947dc659.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 11]: https://img-blog.csdnimg.cn/2020041319380498.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 12]: /images/20230528/488b46951dfb4159a7ac9613567731f3.png