Docker鏡像分層的注意點(diǎn)
Docker鏡像打包程序的困惑
通常我們?cè)趯?duì)程序進(jìn)行Docker鏡像打包的時(shí)候總會(huì)有些困惑,到底是將最終的鏡像分層打包***匯總成程序的鏡像(也就是一層一層的From)合適,還是說(shuō)直接將程序從Source code就打包出最終的鏡像更合適呢?其實(shí)這里面沒(méi)有說(shuō)那個(gè)是對(duì)或錯(cuò)的,要看程序包自身的情況做選擇。
Docker build的注意點(diǎn)
如果接觸過(guò)Docker,Docker build大家都清楚怎么用了,但是有幾個(gè)容易忽略的注意點(diǎn):
- Dockerfile開頭的From和MAINTAINER其實(shí)都是一層鏡像
- 如果From和MAINTAINER不同,就算是后面的命令語(yǔ)句相同也不會(huì)是相同的鏡像。如都是執(zhí)行RUN echo "hello world" >> test.txt,如果MAINTAINER不同,則生成的這個(gè)語(yǔ)句的鏡像層將是不同的。
- 原理上如果每一層對(duì)應(yīng)的父層不同,那怕執(zhí)行的命令相同,Docker也會(huì)生成一層新的鏡像,如下面兩個(gè)Dockerfile文件
Dockerfile 1:
- FROM centos:latest
- MAINTAINER duffqiu@gmail.com
- RUN echo "test" >> hello.txt
- RUN echo "hello" > test.txt
Dockerfile 2:
- FROM centos:latest
- MAINTAINER duffqiu@gmail.com
- RUN echo "hello" > test.txt
- RUN echo "test" >> hello.txt
這兩個(gè)文件的內(nèi)容只是兩個(gè)RUN語(yǔ)句順序不一樣,但是***它們生成的image層是不一樣的,可以通過(guò)docker history <image name>來(lái)對(duì)比
- 從這里面也看到一個(gè)問(wèn)題,F(xiàn)rom***不要用lastest標(biāo)簽,避免不同鏡像的頂層是不同,從而無(wú)法復(fù)用。
實(shí)踐建議
需要看具體情況,如果有一個(gè)包是公用的,且比較大,則***先將這個(gè)包打成Image再給后續(xù)的程序打包使用,這樣使用時(shí)占用的機(jī)器磁盤空間最小,啟動(dòng)時(shí)如果需要pull的話也最快。
但是如果包本身就是很小,過(guò)細(xì)的分層也不利于維護(hù)和管理,所以最終還是一個(gè)藝術(shù)問(wèn)題。
【本文是51CTO專欄作者“VIPDOCKER-了哥 ”的原創(chuàng)文章,如需轉(zhuǎn)載請(qǐng)通過(guò)51CTO與作者聯(lián)系】