一些常见的精简Docker file规则总结

 更新时间:2024年11月08日 09:09:44   作者:甘北  
这篇文章主要介绍了一些常见的精简Docker file规则的相关资料,这些精简规则有助于优化Dockerfile,生成更高效、简洁的镜像,文中通过代码介绍的非常详细,需要的朋友可以参考下

前言

在编写 Dockerfile 时,精简规则不仅有助于减小镜像大小,还能提高构建速度和可维护性。以下是一些常见的精简 Dockerfile 规则:

1. 尽量合并 RUN 指令

每个 RUN 指令会产生一个新的镜像层,因此多个命令可以合并为一个 RUN 指令,减少镜像层数。

不推荐:

RUN yum -y update
RUN yum -y install nginx
RUN yum clean all

推荐:

RUN yum -y update && \
    yum -y install nginx && \
    yum clean all

2. 使用 && 连接命令

使用 && 连接多个命令,确保只有在前一个命令成功时才执行后续命令,从而减少中间层。

推荐:

RUN apt-get update && apt-get install -y curl

3. 减少无关依赖

仅安装镜像运行所需的最少软件包,避免不必要的包被添加到镜像中。例如,只安装构建所需的工具,构建完成后再删除它们。

推荐:

RUN apt-get update && apt-get install -y \
    build-essential \
    && rm -rf /var/lib/apt/lists/*

4. 使用 COPY 而非 ADD

COPY 是更简单且明确定义的指令,仅用于复制文件。如果不需要解压或下载外部资源,应该使用 COPY,而不是 ADD,因为 ADD 会自动处理一些复杂的功能(如解压文件)。

推荐:

COPY myfile.txt /app/myfile.txt

5. 清理临时文件和缓存

在安装依赖后,删除临时文件和缓存,减少镜像大小。

推荐:

RUN apt-get update && apt-get install -y \
    curl \
    && rm -rf /var/lib/apt/lists/* \
    && apt-get clean

6. 合理使用 .dockerignore

类似于 .gitignore,使用 .dockerignore 文件忽略不必要的文件(如临时文件、日志、构建文件等)。这可以避免将不必要的文件包含在镜像中,减少镜像大小。

示例 .dockerignore 文件:

.git
*.log
*.md

7. 使用固定版本的基础镜像

使用固定版本(而非 latest)的基础镜像,可以确保构建的镜像具有一致性和可重复性。latest 标签可能会在每次构建时获取不同版本的镜像,导致不一致的行为。

推荐:

FROM ubuntu:20.04

8. 删除无用文件

如果您在构建过程中生成了临时文件或不再需要的文件(例如下载的包、构建中间文件等),请及时删除它们。

推荐:

RUN curl -O https://example.com/file.tar.gz && \
    tar -xzf file.tar.gz && \
    rm -f file.tar.gz

9. 使用多阶段构建

使用多阶段构建来分离构建环境和运行环境。这样可以将构建所需的依赖和工具从最终镜像中移除,减小最终镜像的体积。

示例:

# 构建阶段
FROM node:14 AS builder
WORKDIR /app
COPY . .
RUN npm install && npm run build

# 运行阶段
FROM nginx:alpine
COPY --from=builder /app/build /usr/share/nginx/html

10. 避免使用 apt-get upgrade 或 yum upgrade

避免使用 apt-get upgrade 或 yum upgrade,因为这些操作会升级所有软件包,可能会导致不必要的包被安装,增加镜像的体积。

推荐: 在安装时只安装所需的包,避免进行系统升级:

RUN yum -y install nginx

总结

通过遵循这些精简规则,你可以确保 Dockerfile 高效、简洁,并且能够生成体积小、构建速度快的镜像。

到此这篇关于一些常见的精简Docker file规则总结的文章就介绍到这了,更多相关docker file精简规则内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!

相关文章

  • docker中查看日志的几种常见方式

    docker中查看日志的几种常见方式

    这篇文章主要给大家介绍了关于docker中查看日志的几种常见方式,Docker提供一些方式来查看容器的日志,文中将每种方法都给出了代码示例,需要的朋友可以参考下
    2023-08-08
  • Docker启动PostgreSQL时创建多个数据库的解决方案

    Docker启动PostgreSQL时创建多个数据库的解决方案

    这篇文章主要介绍了Docker启动PostgreSQL时创建多个数据库的解决方案,重点给大家介绍如何把shell/sql脚本放入/docker-entrypoint-initdb.d/目录中,让容器启动的时候自动执行创建
    2021-06-06
  • docker 部署hbase并且java Api连接的操作过程

    docker 部署hbase并且java Api连接的操作过程

    这篇文章主要介绍了docker 部署hbase并且java Api连接的操作过程,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧
    2023-11-11
  • Docker API 未授权访问漏洞问题解析

    Docker API 未授权访问漏洞问题解析

    这篇文章主要介绍了Docker API 未授权访问漏洞问题解析,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
    2023-03-03
  • Docker探索namespace详解

    Docker探索namespace详解

    以前对docker中的namespace了解甚少,今天在网上查阅相关文章,发现这篇还不错,介绍了namespace资源隔离以及进行namespace api操作的四种方式等内容,这里分享给大家,供参考。
    2017-10-10
  • 如何使用Docker部署Go Web应用的实现

    如何使用Docker部署Go Web应用的实现

    这篇文章主要介绍了如何使用Docker部署Go Web应用的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2020-11-11
  • docker cgroup 资源监控的详解

    docker cgroup 资源监控的详解

    这篇文章主要介绍了docker cgroup 资源监控的详解的相关资料,希望通过本文能帮助到大家,让大家理解掌握这部分内容,需要的朋友可以参考下
    2017-10-10
  • docker exec执行多个命令的操作

    docker exec执行多个命令的操作

    这篇文章主要介绍了docker exec执行多个命令的操作,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
    2021-03-03
  • Docker网络之自定义网络方式

    Docker网络之自定义网络方式

    文章介绍了Docker的网络模式,包括bridge、none、container、host和用户自定义网络,并详细说明了docker0网络的特点和自定义网络的创建
    2025-01-01
  • docker firewalld 防火墙设置方式

    docker firewalld 防火墙设置方式

    在CentOS7中,Docker默认修改防火墙配置,可能导致手动添加的策略失效,解决方法包括启用firewalld,禁用Docker的iptables,并重新配置防火墙策略,具体步骤包括编辑/etc/docker/daemon.json文件,重启Docker服务,以及在firewalld中设置伪装地址和端口策略
    2024-10-10

最新评论