Dockerfile最佳實(shí)踐（二）:Docker變化后你應(yīng)當(dāng)做什么
之前我們發(fā)布過一篇關(guān)于Dockerfile最佳實(shí)踐的文章。上一篇會(huì)繼續(xù)保留造福Docker新手，這篇文章將介紹Docker有什么變化以及你現(xiàn)在應(yīng)當(dāng)做什么。
1：不要開機(jī)初始化
容器模型是進(jìn)程而不是機(jī)器。即使你認(rèn)為你需要做這一點(diǎn)，你可能錯(cuò)了。
2：可信任構(gòu)建
即使你不喜歡這個(gè)題目但它是很棒的一功能。我把大部分gihub倉庫添加到可信任構(gòu)建，這樣當(dāng)我提交我的新的等待索引后的鏡象。另外，我不必再創(chuàng)建單獨(dú)的Dockerfile倉庫來與他人分享，它們都在同一個(gè)地方。
請記住，這不是你為嘗試新東西的操場。在你推送之前本地先構(gòu)建一下。Docker可以確保你在本地構(gòu)建和運(yùn)行的會(huì)是同樣的當(dāng)你把他們推送到其他任何地方。本地開發(fā)和測試、提交和推送、以及等待索引上的官方鏡像都是建立在可信任構(gòu)建的基礎(chǔ)之上的。
3：不要在構(gòu)建中升級(jí)版本
更新將在基礎(chǔ)鏡像里你不需要在您的容器內(nèi)來apt-get upgrade更新。因?yàn)楦綦x情況下往往會(huì)失敗，如果更新時(shí)試圖修改init或改變?nèi)萜鲀?nèi)的設(shè)備。它還可能產(chǎn)生不一致的鏡像，因?yàn)槟悴辉儆心愕膽?yīng)用程序該如何運(yùn)行以及包含在鏡像中依賴的哪種版本的正確源文件。
如果有基礎(chǔ)鏡像需要的安全更新，那么讓上游的知道這樣他們可以給大家更新，并確保你的構(gòu)建的一致性。
4：使用小型基礎(chǔ)鏡像
有些鏡像比其他的更臃腫。我建議使用debian:jessie作為你的基礎(chǔ)鏡像。如果您熟悉ubuntu，你會(huì)在debian發(fā)現(xiàn)一個(gè)更輕便更幸福的家。此鏡像不但小巧，而且不包含任何不必要的腫脹的東西。
5：使用特定的標(biāo)簽
對與你的基礎(chǔ)鏡像這是非常重要的。Dockerfile中FROM應(yīng)始終包含依賴的基礎(chǔ)鏡像的完整倉庫名和標(biāo)簽。比如說FROM debian:jessie而不僅僅是FROM debian。
6：常見指令組合
您的apt-get update應(yīng)該與apt-get install組合。此外，你應(yīng)該采取\的優(yōu)勢使用多行來進(jìn)行安裝。
- ＃Dockerfile for https://index.docker.io/u/crosbymichael/python/
- FROM debian:jessie
- RUN apt-get update && apt-get install -y \
- git \
- libxml2-dev \
- python \
- build-essential \
- make \
- gcc \
- python-dev \
- locales \
- python-pip
- RUN dpkg-reconfigure locales && \
- locale-gen C.UTF-8 && \
- /usr/sbin/update-locale LANG=C.UTF-8
- ENV LC_ALL C.UTF-8
謹(jǐn)記層和緩存都是不錯(cuò)的。不要害怕過多的層因?yàn)榫彺媸谴缶刃恰．?dāng)然，你應(yīng)當(dāng)盡量使用上游的包。
7：使用自己的基礎(chǔ)鏡像
我不是在談?wù)撨\(yùn)行debbootstrap來制作自己的debian。我說的是，如果你要運(yùn)行python應(yīng)用程序需要有一個(gè)python基礎(chǔ)鏡像。前面例子中Dockerfile用來構(gòu)建crosbymichael/python鏡像，它用于許多其他鏡像來運(yùn)行python應(yīng)用程序。
- FROM crosbymichael/python
- RUN pip install butterfly
- RUN echo "root\nroot\n" | passwd root
- EXPOSE 9191
- ENTRYPOINT ["butterfly.server.py"]
- CMD ["--port=9191", "--host=0.0.0.0"]
另一個(gè)：
- FROM crosbymichael/python
- RUN pip install --upgrade youtube_dl && mkdir /download
- WORKDIR /download
- ENTRYPOINT ["youtube-dl"]
- CMD ["--help"]
正如你看到的這使得使用你的基礎(chǔ)鏡像非常小，從而使你集中精力在應(yīng)用程序上。
讓我知道你在想什么或者如果您有任何其它問題可以在評(píng)論中留言。
