Docker学习路线7:构建容器镜像

本文涉及的产品
任务调度 XXL-JOB 版免费试用,400 元额度,开发版规格
可观测监控 Prometheus 版,每月50GB免费额度
可观测可视化 Grafana 版,10个用户账号 1个月
简介: 容器镜像是可执行的软件包,包括运行应用程序所需的所有内容:代码、运行时、系统工具、库和设置。通过构建自定义镜像,您可以在任何支持Docker的平台上无缝地部署应用程序及其所有依赖项。

容器镜像是可执行的软件包,包括运行应用程序所需的所有内容:代码、运行时、系统工具、库和设置。通过构建自定义镜像,您可以在任何支持Docker的平台上无缝地部署应用程序及其所有依赖项。

Dockerfile

构建容器镜像的关键组件是 Dockerfile。它本质上是一个包含有关如何组装 Docker 镜像的说明的脚本。Dockerfile 中的每个指令都会在镜像中创建一个新层,从而更容易跟踪更改并最小化镜像大小。以下是 Dockerfile 的简单示例:

# Use an official Python runtime as a parent image
FROM python:3.7-slim
# Set the working directory to /app
WORKDIR /app
# Copy the current directory contents into the container at /app
COPY . /app
# Install any needed packages specified in requirements.txt
RUN pip install --trusted-host pypi.python.org -r requirements.txt
# Make port 80 available to the world outside this container
EXPOSE 80
# Define environment variable
ENV NAME World
# Run app.py when the container launches
CMD ["python", "app.py"]

构建镜像

创建 Dockerfile 后,您可以使用 docker build 命令构建镜像。在包含 Dockerfile 的目录中的终端中执行以下命令:

docker build -t your-image-name .

此命令告诉 Docker 使用当前目录中的 Dockerfile(.)构建镜像,并为其指定名称(-t your-image-name)。

检查镜像和层

成功构建后,您可以使用 docker image 命令检查创建的镜像:

docker image ls

要更仔细地查看镜像的各个层,请使用 docker history 命令:

docker history your-image-name

要查看镜像的层,也可以使用 docker inspect 命令:

docker inspect your-image-name

要删除镜像,请使用 docker image rm 命令:

docker image rm your-image-name

将镜像推送到注册表

构建镜像后,您可以将其推送到容器注册表(例如Docker Hub、Google Container Registry等),以轻松分发和部署应用程序。首先使用您的凭据登录注册表:

docker login

然后,使用注册表 URL 标记您的镜像:

docker tag your-image-name username/repository:tag

最后,将已标记的镜像推送到注册表:

docker push username/repository:tag

构建容器镜像是使用 Docker 的重要方面,它使您可以轻松打包和部署应用程序。通过创建具有精确指令的 Dockerfile,您可以轻松地构建和分发各种平台的镜像。

高效的层缓存

在构建容器镜像时,Docker会缓存新创建的层。这些层可以在构建其他镜像时重复使用,减少构建时间并最小化带宽使用。但是,要充分利用这种缓存机制,您需要了解如何有效地使用层缓存。

Docker层缓存的工作原理

Docker为Dockerfile中的每个指令(例如**RUNCOPYADD**等)创建一个新层。如果指令自上次构建以来没有更改,Docker将重用现有的层。

例如,考虑以下Dockerfile:

FROM node:14WORKDIR /appCOPY package.json /app/RUN npm installCOPY . /app/CMD ["npm", "start"]

第一次构建镜像时,Docker将执行每个指令并为每个指令创建一个新层。如果对应用程序进行了一些更改并再次构建镜像,Docker将检查更改的指令是否影响任何层。如果没有任何层受到更改的影响,Docker将重用缓存的层。

有效使用层缓存的技巧

  • 最小化Dockerfile中的更改: 尽量减少Dockerfile中更改的频率,并以使最常更改的行出现在底部的方式构造指令。
  • 构建上下文优化: 使用**.dockerignore*文件从构建上下文中排除不必要的文件,这些文件可能会导致缓存失效。
  • 使用较小的基础镜像: 较小的基础镜像减少拉取基础镜像所需的时间以及需要缓存的层数。
  • 利用Docker的-cachefrom标志: 如果您正在使用CI / CD流水线,则可以指定要用作缓存源的镜像。
  • 组合多个指令: 在某些情况下,组合指令(例如**RUN*)可以帮助最小化层数,使缓存更有效。

遵循这些最佳实践,您可以优化层缓存过程并减少Docker镜像的构建时间,从而使您的开发和部署过程更加高效。

镜像大小和安全性

在构建容器镜像时,了解镜像大小和安全性非常重要。镜像的大小会影响容器的构建和部署速度。较小的镜像可以提高构建速度,并减少下载镜像时的网络开销。安全性也非常重要,因为容器镜像可能包含漏洞,这可能会对您的应用程序造成风险。

减小镜像大小

  • 使用适当的基础镜像:选择一个更小、更轻量级的基础镜像,仅包含应用程序所需的必要组件。例如,如果可用,请考虑使用官方镜像的“alpine”变量,因为它通常比较小。
FROM node:14-alpine
  • 在单个“RUN”语句中运行多个命令:每个“RUN”语句都会在镜像中创建一个新的层,这会增加镜像的大小。使用“&&”将多个命令组合到单个“RUN”语句中,以最小化层数并减小最终镜像大小。
RUN apt-get update && \\\\    apt-get install -y some-required-package
  • 在同一层中删除不必要的文件:在镜像构建过程中安装软件包或添加文件时,可以在同一层中删除临时或未使用的文件,以减小最终镜像大小。
RUN apt-get update && \\\\    apt-get install -y some-required-package && \\\\    apt-get clean && \\\\    rm -rf /var/lib/apt/lists/*
  • 使用多阶段构建:使用多阶段构建创建更小的镜像。多阶段构建允许您在 Dockerfile 中使用多个“FROM”语句。每个“FROM”语句在构建过程中创建一个新的阶段。您可以使用“COPY --from”语句将文件从一个阶段复制到另一个阶段。
FROM node:14-alpine AS build
WORKDIR /app
COPY package*.json ./
RUN npm install
COPY . .
RUN npm run build
FROM node:14-alpine
WORKDIR /app
COPY --from=build /app/dist ./dist
COPY package*.json ./
RUN npm install --production
CMD ["npm", "start"]
  • 使用“.dockerignore”文件:使用“.dockerignore”文件从构建上下文中排除不必要的文件,这些文件可能会导致缓存失效并增加最终镜像大小。
node_modules
npm-debug.log

提高安全性

  • 保持基础镜像更新:定期更新您在 Dockerfile 中使用的基础镜像,以确保它们包括最新的安全补丁。
  • 避免使用 root 运行容器:始终在运行容器时使用非 root 用户,以最小化潜在风险。在运行应用程序之前,创建一个用户并切换到该用户。
RUN addgroup -g 1000 appuser && \\\\    adduser -u 1000 -G appuser -D appuser
USER appuser
  • 限制“COPY”或“ADD”指令的范围:具体说明要复制到容器镜像中的文件或目录。避免使用“COPY . .”,因为它可能会意外包含敏感文件。
COPY package*.json ./
COPY src/ src/
  • 扫描镜像以查找漏洞:使用 Anchore 或 Clair 等工具扫描您的镜像以查找漏洞,并在部署之前修复它们。

遵循这些最佳实践,您将能够构建更高效和安全的容器镜像,从而提高性能并降低应用程序中漏洞的风险。

最后

为了方便其他设备和平台的小伙伴观看往期文章,链接奉上:

公众号 Let us Coding牛客知乎开源中国CSDN思否掘金InfoQ简书博客园慕课51CTOhelloworld腾讯开发者社区阿里开发者社区

看完如果觉得有帮助,欢迎点赞、收藏关注

相关实践学习
通过ACR快速部署网站应用
本次实验任务是在云上基于ECS部署Docker环境,制作网站镜像并上传至ACR镜像仓库,通过容器镜像运行网站应用,网站运行在Docker容器中、网站业务数据存储在Mariadb数据库中、网站文件数据存储在服务器ECS云盘中,通过公网地址进行访问。
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。     相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
相关文章
|
21天前
|
人工智能 前端开发 Docker
从本地到云端:用 Docker Compose 与 Offload 构建可扩展 AI 智能体
在 AI 智能体开发中,开发者常面临本地调试与云端部署的矛盾。本文介绍如何通过 Docker Compose 与 Docker Offload 解决这一难题,实现从本地快速迭代到云端高效扩容的全流程。内容涵盖多服务协同、容器化配置、GPU 支持及实战案例,助你构建高效、一致的 AI 智能体开发环境。
202 1
从本地到云端:用 Docker Compose 与 Offload 构建可扩展 AI 智能体
|
1月前
|
JavaScript Docker 容器
使用Docker多阶段构建优化镜像大小
使用Docker多阶段构建优化镜像大小
255 100
|
1月前
|
缓存 安全 Linux
优化Docker镜像大小的多阶段构建实践
优化Docker镜像大小的多阶段构建实践
205 99
|
1月前
|
缓存 前端开发 Docker
Docker Layer Caching:加速你的容器构建
Docker Layer Caching:加速你的容器构建
|
1月前
|
安全 Go Docker
使用Docker多阶段构建优化镜像大小
使用Docker多阶段构建优化镜像大小
|
1月前
|
Java Docker 容器
使用Docker多阶段构建优化镜像大小
使用Docker多阶段构建优化镜像大小
66 8
|
3月前
|
缓存 Java Docker
如何对应用代码进行优化以提高在Docker容器中的性能?
如何对应用代码进行优化以提高在Docker容器中的性能?
224 1
|
2月前
|
安全 持续交付 Docker
Docker:重塑现代软件交付的容器引擎
Docker:重塑现代软件交付的容器引擎
|
2月前
|
存储 持续交付 Docker
Docker:轻量级容器技术重塑应用交付
Docker:轻量级容器技术重塑应用交付
|
2月前
|
Kubernetes Cloud Native 持续交付
Docker:轻量级容器化技术解析
Docker:轻量级容器化技术解析

相关产品

  • 容器镜像服务