docker大镜像优化实战

在 Docker 镜像优化方面，有许多实战本领可以显着减小镜像体积、进步构建服从和运行时性能。以下是一些实用的优化计谋和具体操作方法：
1. 选择合适的基础镜像

计谋

• 使用 Alpine 版本：Alpine 镜像通常只有 5-10MB，比 Ubuntu/Debian 小一个数量级。
  
• 使用官方 slim 镜像：如python:slim、node:lts-slim，专为生产环境优化。
  
• 克制使用完整操作系统：除非确实需要，否则不要使用ubuntu:latest等通用镜像。
  

示例

2. # 糟糕的选择
3. FROM python:3.9
5. # 推荐的选择
6. FROM python:3.9-alpine

复制代码

2. 多阶段构建 (Multi-Stage Build)

计谋

• 将构建过程分为编译阶段和运行阶段。
  
• 只将最终需要的文件复制到运行时镜像中。
  

示例

2. # 构建阶段
3. FROM golang:1.20 AS builder
4. WORKDIR /app
5. COPY . .
6. RUN go build -o myapp
8. # 运行阶段
9. FROM alpine:3.17
10. WORKDIR /app
11. COPY --from=builder /app/myapp .
12. CMD ["./myapp"]

复制代码

3. 减少镜像层数

计谋

• 将多个RUN命令归并为一个，减少中间层。
  
• 使用&&连接命令，并清算不须要的文件。
  

示例

2. # 糟糕的写法
3. RUN apt-get update
4. RUN apt-get install -y python3
5. RUN rm -rf /var/lib/apt/lists/*
7. # 推荐的写法
8. RUN apt-get update && apt-get install -y python3 \
9.     && rm -rf /var/lib/apt/lists/*

复制代码

4. 优化包管理器使用

计谋

• 克制安装不须要的依赖。
  
• 使用--no-install-recommends选项。
  
• 实时清算包缓存。
  

示例

2. # APT (Debian/Ubuntu)
3. RUN apt-get update && apt-get install -y --no-install-recommends \
4.     python3 \
5.     python3-pip \
6.     && rm -rf /var/lib/apt/lists/*
8. # APK (Alpine)
9. RUN apk add --no-cache python3 py3-pip

复制代码

5. 使用.dockerignore 文件

计谋

• 排除不需要的文件（如.git、测试数据、构建缓存等）。
  
• 减小上下文大小，加快构建速度。
  

示例.dockerignore

2. .git
3. node_modules
4. __pycache__
5. build

复制代码

6. 合理安排层顺序

计谋

• 将变更频率低的层放在前面，使用缓存。
  
• 比方，先复制依赖文件，再安装依赖。
  

示例

dockerfile

2. # 先复制package.json并安装依赖
3. COPY package.json package-lock.json ./
4. RUN npm install
6. # 再复制源代码
7. COPY . .

复制代码

7. 使用更小的文件系统

计谋

• 克制在镜像中存储大型文件（如数据库转储、日志）。
  
• 使用外部存储（如卷、对象存储）保存动态数据。
  

8. 清算构建产物

计谋

• 在同一RUN命令中删除构建工具和临时文件。
  

示例

2. RUN apk add --no-cache gcc musl-dev python3-dev \
3.     && pip install --no-cache-dir pandas \
4.     && apk del gcc musl-dev python3-dev

复制代码

9. 克制在容器中运行包管理器

计谋

• 不要在容器运行时使用apt-get update或npm install。
  
• 所有依赖应在构建阶段安装。
  

10. 使用工具分析和优化

工具保举

1）docker-slim：主动分析并天生精简镜像。

2. docker-slim build --target myimage:latest

复制代码

2）dive：深入分析镜像层，找出大文件。

2. dive myimage:latest

复制代码

3）docker history：查看镜像各层大小。

2. docker history myimage:latest

复制代码

11.案例

1）优化 Node.js 镜像

2. #优化前
3. FROM node:18-alpine AS builder
4. WORKDIR /app
5. COPY package*.json ./
6. RUN npm ci --production
7. COPY . .
9. # 优化后
10. FROM node:18-alpine
11. WORKDIR /app
12. COPY --from=builder /app/package*.json ./
13. COPY --from=builder /app/node_modules ./node_modules
14. COPY --from=builder /app/dist ./dist
15. CMD ["node", "dist/main.js"]

复制代码

2）优化 Python 镜像

2. FROM python:3.9-alpine
3. WORKDIR /app
4. COPY requirements.txt ./
5. RUN pip install --no-cache-dir -r requirements.txt
6. COPY . .
7. CMD ["python", "app.py"]

复制代码

3）优化 Java 镜像

2. FROM maven:3.8.6-openjdk-18 AS builder
3. WORKDIR /app
4. COPY pom.xml .
5. RUN mvn dependency:go-offline
6. COPY src ./src
7. RUN mvn package -DskipTests
9. FROM openjdk:18-jdk-alpine
10. WORKDIR /app
11. COPY --from=builder /app/target/myapp.jar .
12. CMD ["java", "-jar", "myapp.jar"]

复制代码

优化前后对比示例

假设初始镜像大小为 800MB，通过上述优化计谋：

• 切换到 Alpine 基础镜像：-300MB
  
• 使用多阶段构建：-200MB
  
• 清算不须要文件：-100MB
  
• 优化层结构：-50MB
  

最终镜像大小可能降至 150MB，体积减少 80% 以上！
总结

优化 Docker 镜像需要从多个维度入手，结合镜像分析工具连续改进。关键原则是：只包含运行时须要的文件，保持镜像层精简，使用缓存进步服从。通过这些计谋，可以显着低沉镜像体积，进步部署速度和安全性。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

继续阅读请点击广告