[[266174]]

Linux 容器已經(jīng)成為一個(gè)熱門話題，保證容器鏡像較小被認(rèn)為是一個(gè)好習(xí)慣。本文提供了有關(guān)如何構(gòu)建較小 Fedora 容器鏡像的一些技巧。

microdnf

Fedora 的 DNF 是用 Python 編寫的，因?yàn)樗懈鞣N各樣的插件，因此它的設(shè)計(jì)是可擴(kuò)展的。但是 有一個(gè) Fedora 基本容器鏡像替代品，它使用一個(gè)較小的名為 microdnf 的包管理器，使用 C 編寫。要在 Dockerfile 中使用這個(gè)最小的鏡像，FROM 行應(yīng)該如下所示：

FROM registry.fedoraproject.org/fedora-minimal:30

如果你的鏡像不需要像 Python 這樣的典型 DNF 依賴項(xiàng)，例如，如果你在制作 NodeJS 鏡像時(shí)，那么這是一個(gè)重要的節(jié)省項(xiàng)。

在一個(gè)層中安裝和清理

為了節(jié)省空間，使用 dnf clean all 或其 microdnf 等效的 microdnf clean all 刪除倉庫元數(shù)據(jù)非常重要。但是你不應(yīng)該分兩步執(zhí)行此操作，因?yàn)檫@實(shí)際上會將這些文件保存在容器鏡像中，然后在另一層中將其標(biāo)記為刪除。要正確地執(zhí)行此操作，你應(yīng)該像這樣一步完成安裝和清理：

FROM registry.fedoraproject.org/fedora-minimal:30
RUN microdnf install nodejs && microdnf clean all

使用 microdnf 進(jìn)行模塊化

模塊化是一種給你選擇不同堆棧版本的方法。例如，你可能需要在項(xiàng)目中用非 LTS 的 NodeJS v11，舊的 LTS NodeJS v8 用于另一個(gè)，***的 LTS NodeJS v10 用于另一個(gè)。你可以使用冒號指定流。

# dnf module list
# dnf module install nodejs:8

dnf module install 命令意味著兩個(gè)命令，一個(gè)啟用流，另一個(gè)是從它安裝 nodejs。

# dnf module enable nodejs:8
# dnf install nodejs

盡管 microdnf 不提供與模塊化相關(guān)的任何命令，但是可以啟用帶有配置文件的模塊，并且 libdnf（被 microdnf 使用）似乎支持模塊化流。該文件看起來像這樣：

/etc/dnf/modules.d/nodejs.module
[nodejs]
name=nodejs
stream=8
profiles=
state=enabled

使用模塊化的 microdnf 的完整 Dockerfile 如下所示：

FROM registry.fedoraproject.org/fedora-minimal:30
RUN \
   echo -e "[nodejs]\nname=nodejs\nstream=8\nprofiles=\nstate=enabled\n" > /etc/dnf/modules.d/nodejs.module && \
   microdnf install nodejs zopfli findutils busybox && \
   microdnf clean all

多階段構(gòu)建

在許多情況下，你可能需要大量的無需用于運(yùn)行軟件的構(gòu)建時(shí)依賴項(xiàng)，例如構(gòu)建一個(gè)靜態(tài)鏈接依賴項(xiàng)的 Go 二進(jìn)制文件。多階段構(gòu)建是分離應(yīng)用構(gòu)建和應(yīng)用運(yùn)行時(shí)的有效方法。

例如，下面的 Dockerfile 構(gòu)建了一個(gè) Go 應(yīng)用 confd。

# building container
FROM registry.fedoraproject.org/fedora-minimal AS build
RUN mkdir /go && microdnf install golang && microdnf clean all
WORKDIR /go
RUN export GOPATH=/go; CGO_ENABLED=0 go get github.com/kelseyhightower/confd
 
FROM registry.fedoraproject.org/fedora-minimal
WORKDIR /
COPY --from=build /go/bin/confd /usr/local/bin
CMD ["confd"]

通過在 FROM 指令之后添加 AS 并從基本容器鏡像中添加另一個(gè) FROM 然后使用 COPY --from= 指令將內(nèi)容從構(gòu)建的容器復(fù)制到第二個(gè)容器來完成多階段構(gòu)建。

可以使用 podman 構(gòu)建并運(yùn)行此 Dockerfile：

$ podman build -t myconfd .
$ podman run -it myconfd