Docker镜像分层的注意点

longxzq 3年前
   <p>通常我们在对程序进行Docker镜像打包的时候总会有些困惑,到底是将最终的镜像分层打包最后汇总成程序的镜像(也就是一层一层的 From )合适,还是说直接将程序从Source code就打包出最终的镜像更合适呢?其实这里面没有说那个是对或错的,要看程序包自身的情况做选择。</p>    <h3><strong>Docker build的注意点</strong></h3>    <p>如果接触过Docker,Docker build大家都清楚怎么用了,但是有几个容易忽略的注意点:</p>    <ul>     <li> <p>Dockerfile开头的 From 和 MAINTAINER 其实都是一层镜像</p> </li>     <li> <p>如果 From 和 MAINTAINER 不同,就算是后面的命令语句相同也不会是相同的镜像。如都是执行 RUN echo "hello world" >> test.txt ,如果 MAINTAINER 不同,则生成的这个语句的镜像层将是不同的。</p> </li>     <li> <p>原理上如果每一层对应的父层不同,那怕执行的命令相同,Docker也会生成一层新的镜像,如下面两个Dockerfile文件</p> </li>    </ul>    <p>Dockerfile 1:</p>    <pre>  <code class="language-coffeescript">FROM centos:latest  MAINTAINER duffqiu@gmail.com    RUN echo "test" >> hello.txt  RUN echo "hello" > test.txt  </code></pre>    <p>Dockerfile 2:</p>    <pre>  <code class="language-coffeescript">FROM centos:latest  MAINTAINER duffqiu@gmail.com    RUN echo "hello" > test.txt  RUN echo "test" >> hello.txt  </code></pre>    <p>这两个文件的内容只是两个 RUN 语句顺序不一样,但是最后它们生成的image层是不一样的,可以通过 docker history <image name> 来对比</p>    <ul>     <li> <p>从这里面也看到一个问题,From最好不要用lastest标签,避免不同镜像的顶层是不同,从而无法复用。</p> </li>    </ul>    <h3><strong>实践建议</strong></h3>    <p>需要看具体情况,如果有一个包是公用的,且比较大,则最好先将这个包打成Image再给后续的程序打包使用,这样使用时占用的机器磁盘空间最小,启动时如果需要pull的话也最快。</p>    <p>但是如果包本身就是很小,过细的分层也不利于维护和管理,所以最终还是一个艺术问题</p>    <p> </p>    <p>来自:http://vipdocker.com/2016/10/11/docker-image-layout/</p>    <p> </p>