虽然| N : , H 3 L k W Dockerfile 简化了镜像构建的过程，并且把这个过程可以进行版本控制，但是很多人构建镜像的时候，都有一种冲动——把可能用到的东西都打包到镜像中。这种不正当的 Dockerfile 使用也会导致很多问题：

docker 镜像太大。如果你经常使用镜像或者构建镜像，一定会遇到那种很大的镜像，甚至有些能达到 2G 以上
docker 镜像的构建时间过长。每个 build 都会耗费很长时间，对于需要经常构建镜像! # _ 8 S u p（比如单元测试）的地方这可能是个大问题
重复劳动。多次镜像构建之间大部分内容都是完全一样而且重复的，但是每次都要做一遍，浪费时间和资源

希望读者能够对 docker 镜像有一定的了解，阅读这篇文章至少需要一下前提知识：

了解 docker 的基础概念，^ X % 5 *运行过容器
熟悉 docker 镜像的基础知识，知道镜像的分层结构
最好是负责过某个 docker 镜像的构建（使用 docker buQ S $ild 命令创建过自己的A . a )镜像）

Dockerfile 和镜像构建

Dockerfile 是由一个个指令组成的，每个^ q - U g c {指令都对应着最终镜像的一层。每行的第一个单词就是命令，后面所有的字符串是这个命令的参数，关于 Dockerfile 支持的命令以及它们的用法，可以参考官方文档，这里不再赘述。

当运行 docker build 命令的时候，整个的构建过程是这样的：

读取 DockerfG / Dile 文件发送到 docker daemon
读- m / p ^取当前目录的所有文] P J D G ? Z件（context），发8 % ] * X D + $送到 docker daen * t 8 { i + w mon
对 Dockerfile 进行解析，处理~ A a 7 Y ! F 3 a一的大家比较熟悉的基础镜像，比如 ubuntu，centos 等，因为基础镜像只需要下载一次可以共? X b W q n u 9 %享，% & N并不会造成太T 5 t 多的存储空间浪费p k 1 ( j ^ K。它的好处是这些镜像的生态比较完整，方便我们i N , u {安装软件，除了问题进行调试。
2. 动静分离
经常变化的内容和基本不会变v R E e @的扩展很容易，而且运行容器的时候也很方便地对其进行修改。这样9 b w可以保证镜像尽可能小，构建的时候尽可能快，也保证未来的更快传输、更省网络资源。
4. 一个原则：每个镜像只有一个功能
不要在容器里运行多个不同功能的进程，每5 y 7 , c U A S个镜像中只安装一个应用的软件包和文件，需要交互的程序通过 pod（kud n X s &bernetes 提供的特性）或者容器之间的网络^ J 7 = % S进行交流。这样可以保证模块化，不/ [ C s g i A T /同的应用可以分开维护和升级，也能减小单个镜像的大小。
5. 使用更少的层
虽然看起来把不9 I C c G同的命令尽量分开来，写在多个命令中容易阅读和理解。但是这样会导致出/ K ` d + @ b Z 2现太多的镜像层，而不好管理和分f # 9 4 ` `析镜像，而且镜像的层是有限的。尽量把相关的内容放到同一个层，使用换行符进行分割，这样可以进一步减小镜像大小，并且方便查看镜像历C G v g v s % o -史。
```
RUN apt-get update\\
  && apt-get install -y --no-install-recommends \\
  bzrz - = u 2 ^ h P o \\
  cvs \\
  git \\
  mercurial \\
  subversion \\
  && apt get clean
```
6. 减少每层的内容
尽管只安装必须的内容，在这个过程中也可能会产生额外的内容或者临时文件，我们要尽量让每层安装的东西保持最小。
- 比如使用 --no-install-recommends 参数告0 e & = ^ i 7 F z诉 apt-get 不要安装推荐的软件包
- 安装完软件包，清楚 /var/lib/r v 5apt/list/ 缓存
- 删除中间文件：比如下载的压缩包
- 删除临时文件：如果命令产生了临时文件，也要及时删除
7. 不要在 DockerfilO I E e 中单独修改文件的权限
因为 docker 镜像是分层的，任何修改都会新增一个层，修改文件或者目录权限也是如此。如果有一个命令单独修改大文件或者目录的权限，会把) 9 & F 9 H B D这些文件复制一份，这样很容易导致镜像很大。
解决方案也很简单，要么在添加到 Dockerfile 之前就把文件的权限和用户设置好，要么在容器启动脚本（entrypoint）做这些修改，或者拷贝文件和修改权限放在一起做（这样最终也只是增加一层）。
8. 利用 cache 来加快构建速度
如果 Docker 发现某个层已经存在了，它会直接使用已经存在的层，而不会重新运行一次。如果你连续运行 docker build 多次，会发现第二次运行很快就结束了。
不过从 1.10 版本开始，Content Addressable S? F N m , $ vtorage 的引入导致缓存功能的实效，目前引入了 --cache-frC | Com 参数可以8 S j F # #手动指定一个镜像来使用它的缓存。
9. 版本控制和自动构建
最好把 Dockerfile 和对应的应用代码一起放到版本控制中，然后能够自动构建镜像。这样的好处是可i w J = s n A 9以追踪各个版本镜像的内容，方便了解不同镜像有2 ( # m : @ N什么区别，对于调试和回滚都有好处。
另外，如果运行镜像的参数或者环境变量m S T J ? i很多，也要有对应的文档给予说明N p S x % k ，并且文档要随着 Dockerfile 变化而更新，这样任何人都能参考着文档很容易地使用镜像，而不是下载了镜像不知道怎么用。

作者：kevinyan
原文链接：https://juejin.im/post/5e574bf8f265da575209418d

程序员的乐趣是什么？

Dockerfile 和镜像构建

2. 动静分离

4. 一个原则：每个镜像只有一个功能

5. 使用更少的层

6. 减少每层的内容

7. 不要在 DockerfilO I E e 中单独修改文件的权限

8. 利用 cache 来加快构建速度

9. 版本控制和自动构建

相关文章