docker容器详细讲解如何精简镜像减小体积

2024-08-01 18:48:52

一、减少镜像层数

1.指令合并

Dockerfile 中的每条指令都将创建一个层，不过查看官方文档中最佳实践有这样一句话：

In older versions of Docker, it was important that you minimized the number of layers in your images to ensure they were performant. The following features were added to reduce this limitation:

Only the instructions RUN, COPY, ADD create layers. Other instructions create temporary intermediate images, and do not increase the size of the build.

...

参考地址：Minimize the number of layers

意味着只有 RUN, COPY, ADD 三个指令会创建层，其他指令会创建一个中间镜像，并且不会影响镜像大小。这样我们说的指令合并也就是以这三个指令为主。

我们以如下Dockerfile为例

FROM debian:stable

WORKDIR /var/www
LABEL version=“v1”

RUN apt-get update
RUN apt-get -y --no-install-recommends install curl

RUN apt-get purge -y curl
RUN apt-get autoremove -y
RUN apt-get clean
RUN rm -rf /var/lib/apt/lists/*

构建镜像

docker build -t curl:v1 .

通过history查看构建历史

# docker history curl:v1

IMAGE          CREATED          CREATED BY                                      SIZE      COMMENT
29b721c09b67   18 seconds ago   /bin/sh -c rm -rf /var/lib/apt/lists/*          0B
aa28ae151e59   20 seconds ago   /bin/sh -c apt-get clean                        0B
4f733781f557   22 seconds ago   /bin/sh -c apt-get autoremove -y                989kB
f66887372121   29 seconds ago   /bin/sh -c apt-get purge -y curl                987kB
d458ee0de463   34 seconds ago   /bin/sh -c apt-get -y --no-install-recommend…   4.46MB
43fdcf68018c   44 seconds ago   /bin/sh -c apt-get update                       17.6MB
65631e8bb010   53 seconds ago   /bin/sh -c #(nop)  LABEL version=“v1”           0B
7ef7c53b019c   53 seconds ago   /bin/sh -c #(nop) WORKDIR /var/www              0B
8bfa93572e55   13 days ago      /bin/sh -c #(nop)  CMD ["bash"]                 0B
<missing>      13 days ago      /bin/sh -c #(nop) ADD file:d78d93eff67b18592…   124MB

镜像大小

[root@localhost dockerfiles]# docker images
REPOSITORY            TAG       IMAGE ID       CREATED          SIZE
curl                  v1        29b721c09b67   10 minutes ago   148MB

我们将RUN指令通过类shell操作&&合并后

RUN apt-get update && \
    apt-get -y --no-install-recommends install curl && \
    apt-get purge -y curl && \
    apt-get autoremove -y && \
    apt-get clean && \
    rm -rf /var/lib/apt/lists/*

查看构建历史与镜像大小

# docker history curl:v2
IMAGE          CREATED              CREATED BY                                      SIZE      COMMENT
928e12c2f57e   About a minute ago   /bin/sh -c apt-get update &&     apt-get -y …   989kB
5a32372025fb   About a minute ago   /bin/sh -c #(nop)  LABEL version=“v2”           0B
7ef7c53b019c   30 minutes ago       /bin/sh -c #(nop) WORKDIR /var/www              0B
8bfa93572e55   13 days ago          /bin/sh -c #(nop)  CMD ["bash"]                 0B
<missing>      13 days ago          /bin/sh -c #(nop) ADD file:d78d93eff67b18592…   124MB

# docker images
REPOSITORY            TAG       IMAGE ID       CREATED          SIZE
curl                  v2        928e12c2f57e   3 minutes ago    125MB

可见只是一个简单的curl应用在通过指令合并的方式安装已经获得了约20MB的容量释放。同时使你的dockerfile文件更为易读和简约。

2.多阶段构建

在Docker17.05 中引入了多阶段构建，通过多阶段构建可以大大降低构建复杂度，同时使缩小镜像尺寸更为简单。我们来看多阶段构建的Dockerfile

#阶段1
FROM golang:1.16
WORKDIR /go/src
COPY app.go ./
RUN go build app.go -o myapp
#阶段2
FROM scratch
WORKDIR /server
COPY --from=0 /go/src/myapp ./
CMD ["./myapp"]

构建镜像

# docker build --no-cache  -t server_app:v2 .

查看构建好的镜像

# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
server_app v2 20225cb1ea6b 12 seconds ago 1.94MB

以上用例来自上篇文章《Dockerfile 多阶段构建实践》关于镜像多阶段构建具体内容可以前往查看，这里不做过多赘述。

3.启用squash特性

通过启用squash特性（实验性功能）docker build --squash -t curl:v3 . 可以构建的镜像压缩为一层。但是为了充分发挥容器镜像层共享的优越设计，这种方法不被推荐。

二、缩减容量

1. 选择小的基础镜像

每个linux发行版镜像大小相差很多，甚至相同发行版镜像也存在差异。我们以debian为例：

稳定版和瘦身版相差约40MB

# docker images
debian                stable-slim   2aa48a485e3a   13 days ago         80.4MB
debian                stable        8bfa93572e55   13 days ago         124MB

我们将Dockerfile中基础镜像改为瘦身版debian:stable-slim

FROM debian:stable-slim

构建后的镜像尺寸更小

# docker images
REPOSITORY            TAG           IMAGE ID       CREATED             SIZE
curl                  v4            1aab5c9bf8b3   17 seconds ago      81.4MB

当前映像基于 Debian，并包含许多二进制文件。Docker 容器应该包含一个进程，并包含运行它所需的最低限度。我们其实不需要整个操作系统。

我们可以使用基于 Alpine 的镜像替换Debian 基础镜像。

FROM alpine

WORKDIR /var/www
LABEL version=“v5”
RUN echo -e 'https://mirrors.aliyun.com/alpine/v3.6/main/\nhttps://mirrors.aliyun.com/alpine/v3.6/community/' > /etc/apk/repositories && \
    apk update && \
    apk upgrade && \
    apk add --no-cache curl

查看镜像大小

# docker images
REPOSITORY            TAG           IMAGE ID       CREATED             SIZE
curl                  v5            7f735bb213be   11 seconds ago      10.1MB

此时我们的镜像来到了10MB。使用alpine镜像包管理工具是apk，一些软件包名可能不一样。最大的区别

2.上下文管理

我们经常会用到的COPY指令

COPY . /server/dir

COPY会把整个构建上下文复制到镜像中，并生产新的缓存层。为了不必要的文件如日志、缓存文件、Git 历史记录被加载到构建上下文，我们最好添加.dockerignore用于忽略非必须文件。这也是精简镜像关键一步，同时能更好的保证我们构建的镜像安全性。

3.及时清理下载

我们有如下Dockerfile

..
WORKDIR /tmp
RUN curl -LO https://docker.com/download.zip && tar -xf download.zip -C /var/www
RUN rm  -f download.zip
...

我们虽然使用了rm删除download.zip包，由于镜像分层的问题，download.zip是在新的一层被删除，上一层仍然存在。

我们要在一层中及时清理下载

RUN curl -LO https://docker.com/download.zip && tar -xf 

download.zip -C /var/www &&  rm  -f download.zip

另外在安装软件时应及时使用包管理工具清除你下载的软件依赖及缓存，比如在我们dockerfile中使用apt包管理工具做清理。

关于精简镜像的相关操作介绍到这里，更多相关docker容器精简镜像内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们！

Docker 技巧之删除Docker容器和镜像

公司业务在生产环境100多台服务器上用了docker,已经有大半年了,可是最近发现,每个服务器上的各种镜像好多好乱,就想批量删除镜像,需要的来看一下把. 删除所有未运行 Docker 容器 docker rm $(docker ps -a -q) 删除所有 Docker 镜像删除所有未打 tag 的镜像 docker rmi $(docker images -q | awk '/^<none>/ { print $3 }') 删除所有镜像 docker rmi $(docker images
Docker容器从镜像恢复代码的操作步骤

有时候代码丢失了需要从容器运行的镜像中恢复出所需代码,此时仅需在容器运行的服务器进行简单的几步操作,就能提取出打包镜像时使用的代码查看所有容器: docker container ls -a 根据容器id进入到指定容器: docker exec -ti id /bin/bash 拷贝容器内目录到服务指定文件夹: docker container cp id:/usr/local/tomcat/webapps/province-admin /home/test/province-admin 经过
docker容器详细讲解如何精简镜像减小体积

目录一.减少镜像层数 1.指令合并 2.多阶段构建 3.启用squash特性二.缩减容量 1. 选择小的基础镜像 2.上下文管理 3.及时清理下载精简镜像我们可以从两个方面切入: 减少镜像层数缩减容量一.减少镜像层数 1.指令合并 Dockerfile 中的每条指令都将创建一个层,不过查看官方文档中最佳实践有这样一句话: In older versions of Docker, it was important that you minimized the number of laye
Docker超详细讲解镜像操作

目录 1. 镜像简介 2. 获取镜像 3. 查看镜像信息 4. 搜索镜像 5. 创建镜像 5.1 基于已有镜像创建 5.2 使用Dockerfile 新建镜像 6. 删除镜像 1. 镜像简介 Docker 镜像(Image)是用于创建 Docker 容器的模板.Docker 镜像相当于一个 root 文件系统,比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统.在实际使用中,它包含运行某个软件所需的所有内容,我们把应用程序和配置依赖
Docker 容器虚拟化的实用技巧总结

服务器虚拟化指的是在操作系统与硬件之间加一层,叫做hypervisor层,对下控制硬件,对上承载操作系统,操作系统os以文件形式封装运行,称为虚拟机,主要解决的问题是硬件利用率和灵活性的问题,常见的方案为vmware vsphere,xen,kvm,hyper-v..容器虚拟化指的是在os上将应用打包以进程的形式运行,应用和应用间非完全隔离,但是更轻量,效率高,lxc和docker都可以称为容器级虚拟化,区别在于docker可以理解为经过精美封装过更加好用的lxc,有更好的接口和更完善的配套.
docker容器与宿主机的数据交互方式总结

前言在生产环境中使用 Docker ,往往需要对数据进行持久化,或者需要在多个容器之间进行数据共享,这必然涉及容器的数据管理操作. 方式一.Docker cp命令 docker cp :用于容器与主机之间的数据拷贝. 语法 # 容器内文件 copy to 宿主机 docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|- # 宿主机文件 copy to 容器内 docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_
详细讲解Docker虚拟化

目录 Docker 虚拟化关于Docker 传统虚拟化部署方式 Linux 虚拟化 Linux-Namespace unshare Go 简单实现进程隔离 cgroups 硬件资源隔离聊聊虚拟化理论基础计算机层次结构软硬件实现等效虚拟化不同层次的虚拟化本章内容将讲解 Docker 虚拟化.虚拟化本质.namespace.cgroups. Docker 虚拟化关于Docker 本小节将介绍 Docker 虚拟化的一些特点. Docker 是一个开放源代码软件项目,自动化进行应用
Docker容器镜像加载及底层基本原理深入解析

目录前言一.Docker run 二.Docker底层原理 1.Docker是怎么工作的 2.为什么Docker比虚拟机快三.Docker镜像 1.镜像 2.联合文件系统UnionFS 3.Docker镜像的加载原理 4.Docker镜像分层理解四.Docker容器五.Docker镜像与容器的形象比喻前言回想上学的时候,某老师神采奕奕的讲解着操作系统某个知识点原理,可谓是激情澎湃,我环顾周围基友们,脸上懵逼两字清晰可见,毫不含糊,恍然大悟原来是在讲天书.为了不让大家脸上呈现懵逼二字
Docker容器的加载分层原理及commit镜像

目录 Docker容器的加载原理.分层原理.commit镜像一.什么是镜像二.docker镜像加载原理 1. 联合文件系统UnionFS 2. 镜像加载原理三.分层原理四.commit镜像 Docker容器的加载原理.分层原理.commit镜像一.什么是镜像镜像是一种轻量级.可执行的独立软件包,用来打包软件运行环境和基于运行环境开发的软件. 它包含运行某个软件所需的所有内容,包括代码.运行时环境.库.环境变量和配置文件. 所有的应用,直接打包成docker镜像,就可以直接跑起来. 如
Docker 数据卷,数据卷容器详细介绍

Docker 数据卷,数据卷容器详细介绍引子有些时候,我们的服务运行时必不可少的会产生一些日志,或是我们需要把容器内的数据进行备份,甚至多个容器之间进行数据共享,这必然涉及容器的数据管理操作. 容器中管理数据主要有两种方式: 数据卷数据卷容器数据卷是一个可供容器使用的特殊目录,它绕过文件系统,可以提供很多有用的特性: - 数据卷可以在容器之间共享和重用 - 对数据卷的修改会立马生效 - 对数据卷的更新,不会影响镜像 - 卷会一直存在,直到没有容器使用 #(类似linux下的挂载(moun
在 Docker 容器中运行 PHPMyAdmin的详细步骤

目录基本用法预设服务器使用 MySQL Docker 容器使用 Docker Compose 简化部署配置安装概括 PHPMyAdmin是 MySQL 和 MariaDB 数据库的流行管理界面.它允许您使用 Web 浏览器与您的模式.表和数据进行交互.phpMyAdmin能够为你的MySQL提供直观.方便的Web管理界面,非常好用. 该项目有一个官方的 Docker 镜像,它简化了在容器化环境中的部署.以下是如何使用图像快速运行新的 PHPMyAdmin 实例. 基本用法最简单的安
Docker容器镜像相关命令基本介绍与使用

目录一.Docker 介绍 1.Docker 架构 2.Docker 三大核心二.Docker 安装 1.下载 Docker 软件包 1)安装基础包 2)配置 Docker 的 yum 源 3)安装 Docker 4)启动 Docker 并验证 5)配置 Docker 加速器 2.Docker 基础命令介绍 1)镜像相关命令 2)容器相关命令 3.使用 Docker 实现 Nginx 网站一.Docker 介绍 Docker 是一个用于开发.发布和运行应用程序的开放平台.Docker 可以