使用nodejs构建Docker image最佳实践

简介: 使用nodejs构建Docker image最佳实践

目录



简介


docker容器的出现,彻底的改变了应用程序的运行方式,而nodejs同样的也颠覆了后端应用程序的开发模式。两者结合起来,就会产生意想不到的作用。


本文将会以一个常用的nodejs程序为例,分析怎么使用docker来构建nodejs image.


准备nodejs应用程序


一个标准的nodejs程序,需要一个package.json文件来描述应用程序的元数据和依赖关系,然后通过npm install来安装应用的依赖关系,最后通过node app.js来运行程序。


本文将会创建一个简单的koa应用程序,来说明docker的使用。


首先创建package.json文件:


{
  "name": "koa-docker",
  "description": "怎么将nodejs koa程序打包成docker应用",
  "version": "0.0.1",
  "dependencies": {
    "ejs": "^2.5.6",
    "fs-promise": "^2.0.3",
    "koa": "^2.2.0",
    "koa-basic-auth": "^2.0.0",
    "koa-body": "^4.0.8",
    "koa-compose": "^4.0.0",
    "koa-csrf": "^3.0.6",
    "koa-logger": "^3.0.0",
    "@koa/router": "^8.0.5",
    "koa-session": "^5.0.0",
    "koa-static": "^3.0.0",
    "koa-views": "^6.0.2"
  },
  "scripts": {
    "test": "NODE_ENV=test mocha --harmony --reporter spec --require should */test.js",
    "lint": "eslint ."
  },
  "engines": {
    "node": ">= 7.6"
  },
  "license": "MIT"
}


上面的package.json文件制定了项目的依赖。


接下来,我们需要使用npm install来安装项目的依赖,安装好的项目依赖文件将会放在本地的node_modules文件夹中。


然后我们就可以编写服务程序了:


const Koa = require('koa');
const app = module.exports = new Koa();
app.use(async function(ctx) {
  ctx.body = 'Hello www.flydean.com';
});
if (!module.parent) app.listen(3000);


上面是一个非常简单的koa服务端程序,监听在3000端口,并且对每次请求都会返回‘Hello www.flydean.com’。


运行node app.js 我们就可以开启web服务了。


好了,我们的服务程序搭建完毕,接下来,我们看一下docker打包nodejs程序的最佳实践。


创建Dockerfile文件


为了创建docker image,我们需要一个Dockerfile文件,作为该image的描述。


我们一步一步的讲解,如何创建这个Dockerfile文件。


  1. 引入base image。


为了运行docker程序,我们需要指定一个基本的image,比如操作系统,node为我们提供了一个封装好的image,我们可以直接引用:


FROM node:12


我们指定了node的12版本,这个版本已经安装好了最新的LTS node 12,使用这个image我们就可以不需要自己来安装node的相关环境,非常的方便。


  1. 指定工作目录


有了image,接下来就需要我们指定docker中的工作目录:


# Create app directory
WORKDIR /data/app


  1. 安装node_modules


接下来我们需要将package*.json文件拷贝进image中,并且运行npm install来安装依赖库:


COPY package*.json ./
RUN npm install


上面我们拷贝的是package*.json,因为如果我们本地运行过npm install命令的话,将会生成一个pacakge-lock.json文件。这个文件是为了统一依赖包版本用的。我们需要一并拷贝。


拷贝完之后就可以运行npm install来安装依赖包了。


问题?为什么我们只拷贝了pacakge.json,而不是拷贝整个工作目录呢?


回答:docker file中的每一个命令,都会导致创建一个新的layer,上面的docker file中,只要pakage.json没有被修改,新创建的docker image其实是可以共享layer缓存的。


但是如果我们直接添加本地的工作目录,那么只要我们的工作目录有文件被修改,会导致整个docker image重新构建。所以为了提升构建效率和速度,我们只拷贝

package.json。


  1. 拷贝应用程序并运行


最后的工作就是拷贝应用程序app.js然后运行了:


# 拷贝应用程序
COPY app.js .
# 暴露端口
EXPOSE 8080
# 运行命令
CMD [ "node", "app.js" ]


最后,我们的dockerfile文件应该是这样的:


FROM node:12
# Create app directory
WORKDIR /data/app
COPY package*.json ./
RUN npm install
# 拷贝应用程序
COPY app.js .
# 暴露端口
EXPOSE 8080
# 运行命令
CMD [ "node", "app.js" ]


创建.dockerignore文件


我们知道git会有一个.gitignore文件,同样的docker也有一个.dockerignore文件,这个文件的作用就是避免你的本地文件被拷贝到docker image中。


node_modules


比如我们可以在其中指定node_modules,使其不会被拷贝。


创建docker image


创建docker image很简单,我们可以使用下面的命令:


docker build -t flydean/koa-web-app .


创建完毕之后,我们可以使用docker images来查看刚刚创建好的image :


docker images
# Example
REPOSITORY                      TAG        ID              CREATED
node                            12         1934b0b038d1    5 days ago
flydean/koa-web-app             latest     d64d3505b0d2    1 minute ago


运行docker程序


最后,我们可以通过docker run命令来运行应用程序


docker run -p 54321:8080 -d flydean/koa-web-app


然后我们就可以通过本地的54321端口来访问应用程序了。


node的docker image需要注意的事项


这里我们来探讨一下创建docker image需要注意的事项。


  1. 不要使用root用户来运行应用程序


默认情况下,docker中的应用程序会以root用户来运行,为了安全起见,建议大家以普通用户来运行应用程序,我们可以在docker file中指定:


FROM node:12
...
# 在最后,以node用户来运行应用程序
USER node


或者我们在运行的时候以 -u "node" 作为启动参数来指定运行的用户。


docker run \
  -u "node"
  flydean/koa-web-app
  1. 指定运行时候的NODE_ENV


node的应用程序很多时候需要依赖于NODE_ENV来指定运行时环境,我们可以以参数的形式传递给docker run命令:


docker run \
-e "NODE_ENV=production"
  flydean/koa-web-app
相关文章
|
1天前
|
监控 持续交付 Docker
使用Docker进行微服务架构的最佳实践
【5月更文挑战第10天】本文探讨了使用Docker实施微服务架构的最佳实践。首先,理解微服务架构是拆分小型独立服务的模式,借助Docker实现快速部署、高可移植性和环境一致性。Docker的优势在于服务扩展、容器编排、自动化构建与部署。最佳实践包括:定义清晰服务边界,使用Dockerfile和Docker Compose自动化构建,利用Docker Swarm或Kubernetes编排,实施服务发现和负载均衡,监控与日志记录,以及持续集成和持续部署。Docker虽重要,但需与其他技术结合以确保系统整体稳定性。
|
3天前
|
运维 安全 Linux
深入理解Docker自定义网络:构建高效的容器网络环境
深入理解Docker自定义网络:构建高效的容器网络环境
|
3天前
|
存储 弹性计算 运维
Docker数据集与自定义镜像:构建高效容器的关键要素
Docker数据集与自定义镜像:构建高效容器的关键要素
|
3天前
|
算法 计算机视觉 Docker
Docker容器中的OpenCV:轻松构建可移植的计算机视觉环境
Docker容器中的OpenCV:轻松构建可移植的计算机视觉环境
Docker容器中的OpenCV:轻松构建可移植的计算机视觉环境
|
3天前
|
开发框架 安全 网络安全
【Docker 专栏】Docker 多平台应用构建与部署
【5月更文挑战第8天】Docker作为一种关键的容器化技术,简化了多平台应用的构建与部署。它提供一致的运行环境,确保应用在不同平台无缝运行;通过分层构建机制加速镜像创建,提升开发效率。Docker的可移植性、高效部署及资源利用率是其主要优势。流程包括开发环境准备、构建镜像、测试验证及部署。然而,面临操作系统差异、网络安全和资源限制等挑战,需注意安全、版本管理和性能优化。Docker在多平台场景的应用将持续发挥价值。
【Docker 专栏】Docker 多平台应用构建与部署
|
3天前
|
数据库 Docker 容器
【Docker 专栏】使用 Dockerfile 自动化构建 Docker 镜像
【5月更文挑战第8天】Dockerfile是构建Docker镜像的关键,它包含一系列指令,用于描述应用运行环境及所需软件包。通过自动化构建,能提高效率、保证可重复性并提升灵活性。确定基础镜像、安装依赖、设置环境后,执行Dockerfile生成镜像,用于应用程序部署。虽然需要熟悉Docker技术和应用细节,但其带来的益处使其成为现代软件开发和部署的重要工具。
【Docker 专栏】使用 Dockerfile 自动化构建 Docker 镜像
|
4天前
|
Kubernetes Cloud Native 持续交付
【Docker专栏】Kubernetes与Docker:协同构建云原生应用
【5月更文挑战第7天】本文探讨了Docker和Kubernetes如何协同构建和管理云原生应用。Docker提供容器化技术,Kubernetes则负责容器的部署和管理。两者结合实现快速部署、自动扩展和高可用性。通过编写Dockerfile创建镜像,然后在Kubernetes中定义部署和服务进行应用暴露。实战部分展示了如何部署简单Web应用,包括编写Dockerfile、构建镜像、创建Kubernetes部署配置以及暴露服务。Kubernetes还具备自动扩展、滚动更新和健康检查等高级特性,为云原生应用管理提供全面支持。
【Docker专栏】Kubernetes与Docker:协同构建云原生应用
|
4天前
|
缓存 安全 数据安全/隐私保护
【Docker专栏】深入理解Docker镜像的构建与推送
【5月更文挑战第7天】本文介绍了Docker镜像的核心作用及基础概念,包括镜像作为容器模板的特性。文章详细阐述了Dockerfile的编写,例如设置基础镜像、工作目录、安装依赖及定义启动命令。通过`docker build`命令构建镜像,并提示了优化构建过程的技巧。此外,还讲解了如何将镜像推送到远程仓库,包括选择仓库、认证、标签和推送镜像的步骤,以及镜像安全性的考虑,如扫描漏洞和遵循最小权限原则。本文旨在帮助读者掌握Docker镜像的构建与推送,以高效管理容器化应用。
【Docker专栏】深入理解Docker镜像的构建与推送
|
1天前
|
NoSQL Redis Docker
Mac上轻松几步搞定Docker与Redis安装:从下载安装到容器运行实测全程指南
Mac上轻松几步搞定Docker与Redis安装:从下载安装到容器运行实测全程指南
10 0
|
2天前
|
存储 安全 数据安全/隐私保护
【Docker 专栏】Docker 容器化应用的备份与恢复策略
【5月更文挑战第9天】本文探讨了Docker容器化应用的备份与恢复策略,强调了备份在数据保护、业务连续性和合规要求中的关键作用。内容涵盖备份的重要性、内容及方法,推荐了Docker自带工具和第三方工具如Portainer、Velero。制定了备份策略,包括频率、存储位置和保留期限,并详细阐述了恢复流程及注意事项。文章还提及案例分析和未来发展趋势,强调了随着技术发展,备份与恢复策略将持续演进,以应对数字化时代的挑战。
【Docker 专栏】Docker 容器化应用的备份与恢复策略