怎样建设外贸网站,电子商务网站建设的核心,服务器做网站有什么好处,北京搬家公司收费价目表我们如何通过引入具有多阶段构建过程的Dockerfiles来减小Golang镜像的大小#xff1f;
让我们从一个通用的Dockerfile开始#xff0c;它负责处理基本的事务#xff0c;如依赖项、构建二进制文件、声明暴露的端口等#xff0c;以便为Go中的一个非常基础的REST API提供服务。…我们如何通过引入具有多阶段构建过程的Dockerfiles来减小Golang镜像的大小
让我们从一个通用的Dockerfile开始它负责处理基本的事务如依赖项、构建二进制文件、声明暴露的端口等以便为Go中的一个非常基础的REST API提供服务。
假如在reduce-docker-size项目下有一个dockerfile文件。
reduce-docker-size/dockerfile
FROM golang:1.16-alpine
ENV GO111MODULEon
WORKDIR /app
COPY go.mod .
COPY go.sum .
RUN go mod download
COPY . .
RUN CGO_ENABLED0 GOOSlinux GOARCHamd64 go build
ENV HTTP_PORT8080
EXPOSE 8080
ENTRYPOINT [/app/reduce-docker-size]那将无缝地构建您项目的二进制文件并创建Docker镜像。
这样做真的足够好吗 我会说不因为生成的镜像大小超过300MB确切地说是322MB因为它包含了所有的Golang工具这对我们来说是不必要的因为我们指示编译器禁用cgoCGO_ENABLED0并静态链接任何将为我们提供自包含可执行文件的C绑定其大小仅为6.05MB无需任何外部框架或运行时依赖。 CGO_ENABLED0 是至关重要的如果我们不构建自包含的可执行文件多阶段构建过程将无法工作。 我们可以做得更好的是采用所谓的多阶段构建。多阶段构建允许多个不同的构建过程这些构建可以完全从不同的基础镜像构建选择性地将文件从一个阶段传递到下一个阶段从而剥离最终镜像中所有不必要的文件。例如我们可以将前一个阶段称为BUILD然后引入第二个阶段我们称之为BINARIES该阶段使用alpine:latest作为基础镜像并从BUILD阶段复制我们构建的应用程序的二进制文件。
# BUILD
FROM golang:1.16-alpine as BUILD
ENV GO111MODULEon
WORKDIR /app
COPY go.mod .
COPY go.sum .
RUN go mod download
COPY . .
RUN CGO_ENABLED0 GOOSlinux GOARCHamd64 go build
ENV HTTP_PORT8080
EXPOSE 8080
# BINARIES
FROM alpine:latest
COPY --fromBUILD /app/reduce-docker-size /app/reduce-docker-size
ENTRYPOINT [/app/reduce-docker-size]由于配备了golang工具包的已被清理。现在镜像大小已降至11.7MB。 这个好到足够了吗 我会说是的但是为了实验的缘故我们还是尽量挑战一下极限。我们继续沿着多阶段构建的道路前进但这次在我们的第二阶段我们将不再使用alpine:latest而是转向一个非常特殊的名为scratch的镜像这是一个完全空白的镜像实际上什么都没有。
# BUILD
FROM golang:1.16-alpine as BUILD
ENV GO111MODULEon
WORKDIR /app
COPY go.mod .
COPY go.sum .
RUN go mod download
COPY . .
RUN CGO_ENABLED0 GOOSlinux GOARCHamd64 go build
ENV HTTP_PORT8080
EXPOSE 8080
# MINIATURE
FROM scratch
COPY --fromBUILD /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
COPY --fromBUILD /app/reduce-docker-size /app/reduce-docker-size
ENTRYPOINT [/app/reduce-docker-size]新创建的镜像现在已经降至6.34MB 因为我们预先告知的scratch镜像实际上是空的所以找不到任何根SSL证书。以下指令将在最终镜像中复制证书绝对不应被省略 COPY — fromBUILD /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/请问使用scratch作为最终阶段的基础镜像值得吗我会说既值得又不值得。如果你排除那些在alpine:latest和scratch构建的最终镜像之间的5.36MB差异可能会产生巨大的影响在其余的情况下你最终会在生产中得到一个完全没有任何工具的容器我完全不推荐这样做。这些特殊情况很少见所以在为了仅仅5.36MB实际上是alpine:latest的大小而给自己找麻烦之前要三思。
