Dockerfile 构建从最终映像中删除源代码

Question

我是 Docker 的新手。我想通过使用 make 命令构建一个 C++ 库来构建一个 docker 镜像。我在 Dockerfile 中这样做的方式是

• 从主机复制源代码
• 安装所需的包
• 运行 make
• 将库 (.so) 复制到图像内的不同文件夹中
• 删除源代码

Dockerfile 代码写在下面。

我面临的问题是，即使删除了源代码，最终的图像尺寸还是很大。

由于 Dockerfile 的每一行都创建了不同的层，因此有一种方法可以使用 curl 或 wget 下载源代码，然后删除同一层中的源代码。但我不喜欢这个解决方案。

FROM alpine

RUN apk update && apk add <required_packages>

COPY source_code /tmp/source_code

RUN make -C /tmp/source_code && \
        mkdir /libraries/
        cp /tmp/lib/* /libraries/
        rm -rf /tmp/*

我只想最小化最终图像的大小。这是我这样做的正确方法还是有更好的方法？请帮忙。

Answer 1

您可以进行多阶段构建，并将工件复制到上一个新映像上。还要安装任何必需的运行时依赖项（如果有）。

FROM alpine AS builder

RUN apk add --no-cache <build_dependencies>

COPY source_code /tmp/source_code

RUN make -C /tmp/source_code && \
        mkdir /libraries/
        cp /tmp/lib/* /libraries/
        rm -rf /tmp/*

FROM alpine

RUN apk add --no-cache <runtime_dependencies>

COPY --from=builder /libraries/ /libraries/

Answer 2

除了使用多阶段 Docker 构建之外，压缩生成的镜像的另一种方法是使用--squash构建选项。示例图像构建命令行：

docker image build --squash -t your-image .

删除 Docker 镜像中的文件时，文件本身并没有真正消失，而是保留在以前的 Docker 文件系统层中，因此它们仍然占用空间。

挤压会折叠图像的所有文件系统层，因此删除的文件rm将从生成的单个层中删除。这是从图像中删除源代码并对其进行压缩的有效方法。

请注意，压缩实验性 Docker 功能，并且必须在 Docker 配置中启用。

有关 的更多详细信息docker build --squash，请参阅：

• Docker 镜像构建参考
• 新的 Docker 壁球选项如何工作？