Docker 包含三個(gè)基本概念，分別是鏡像（Image）、容器（Container）和倉庫（Repository）。Docker 鏡像可以看作是一個(gè)特殊的文件系統(tǒng)，除了提供容器運(yùn)行時(shí)所需的程序、庫、資源、配置等文件外，還包含了一些為運(yùn)行時(shí)準(zhǔn)備的一些配置參數(shù)（如匿名卷、環(huán)境變量、用戶等）。鏡像是 Docker 運(yùn)行容器的前提，是Docker的核心。要想利用Docker鏡像快速構(gòu)建一個(gè)高性能的應(yīng)用，首先你要制作一個(gè)好的鏡像。

如何制作一個(gè)好的鏡像？下面教你幾個(gè)小訣竅。

一、明確指定鏡像版本，管理更方便

為了讓版本管理起來更方便，應(yīng)用部署速度更快，在創(chuàng)建鏡像的過程中，建議工程師們明確指定包含版本或者其他輔助信息的tag。如果不指定鏡像tag，默認(rèn)會使用latest。這樣，每次啟動應(yīng)用實(shí)例時(shí)，都需要去鏡像倉庫檢查鏡像是否更新。這種方式不利于版本管理，對應(yīng)用啟動速度也有一定影響。

二、減小鏡像體積

1、使用alpine版本的基礎(chǔ)鏡像，來減小鏡像體積，以保證部署和擴(kuò)容速度。

alpine是一個(gè)高度精簡但又包含了基本工具的輕量級Linux發(fā)行版，本身的Docker鏡像只有4～5M大小，各開發(fā)語言和框架都有基于alpine制作的基礎(chǔ)鏡像。因此，在開發(fā)自己應(yīng)用的鏡像時(shí)，要選擇這些鏡像作為基礎(chǔ)鏡像，這樣可以大大減小鏡像的體積。

如下是各種語言對應(yīng)的基礎(chǔ)鏡像：

• Java(Spring Boot): - openjdk:8-jdk-alpine,openjdk:8-jre-alpine等
• Java(Tomcat) - tomcat:8.5-alpine等
• Nodejs - node:9-alpine, node:8-alpine等
• Python - python:3-alpine, python:2-alpine等
• PHP - 基于php:7-fpm-alpine,php:5-fpm-alpine等鏡像添加nginx，參考https://hub.docker.com/r/trafex/alpine-nginx-php7/
• Ruby:ruby:2-alpine等
• Go/可執(zhí)行文件 - 直接基于alpine鏡像，把編譯后的可執(zhí)行文件打入鏡像。因?yàn)閍lpine不同于普通的Ubuntu/Centos等發(fā)行版，需要靜態(tài)編譯和鏈接應(yīng)用代碼，例如Go需要關(guān)閉cgo：CGO_ENABLED=0 go build ...
• 靜態(tài)頁面 - nginx:1-alpine等

2、保證Dockerfile中的清理命令在同一行，也可以減小鏡像體積。

Dockerfile的每條指令都會產(chǎn)生一個(gè)文件層，文件層越多鏡像體積就越大。因此，對于不需要產(chǎn)生文件層的命令，要盡量合并到一起。比如，組件的安裝清理就可以放在一條命令里面。如下：

三、減小鏡像傳輸大小

Docker在build鏡像的時(shí)候，如果某個(gè)命令相關(guān)的內(nèi)容沒有變化，會使用上一次緩存（cache）的文件層，在上傳到鏡像倉庫時(shí)，這一層也就不需要上傳了。利用這一點(diǎn)，在添加應(yīng)用的時(shí)候可以分層添加，具體操作如下：

（1）將不變或者變化很少的體積較大的依賴庫和經(jīng)常修改的自有代碼分開。

（2）因?yàn)閏ache緩存在運(yùn)行Dockerbuild命令的本地機(jī)器上，因此，建議固定使用某臺機(jī)器來進(jìn)行Docker build，以便利用cache。

舉個(gè)例子：

在構(gòu)建Spring Boot應(yīng)用鏡像，我們可以通過以下操作來進(jìn)行分層。

1、在Dockerfile所在目錄，解壓縮maven生成的jar包

unzip <path-to-app-jar>.jar -d app 

2、在Dockerfile中我們把應(yīng)用的內(nèi)容分成4個(gè)部分COPY到鏡像里面：其中前面3個(gè)基本不變，第4個(gè)是經(jīng)常變化的自有代碼。最后一行是解壓縮后，啟動spring boot應(yīng)用的方式。如下：

四、避免使用進(jìn)程管理程序來保證應(yīng)用健康運(yùn)行

在應(yīng)用的某個(gè)實(shí)例崩潰或者非正常退出時(shí)，很多進(jìn)程管理程序并不退出，導(dǎo)致平臺無法檢測到應(yīng)用已經(jīng)不可用，進(jìn)而無法重啟應(yīng)用。所以，要避免使用這類進(jìn)程管理程序來啟動鏡像。

五、保證數(shù)據(jù)和日志持久化存儲

1、避免使用本地存儲。應(yīng)用鏡像啟動后，文件系統(tǒng)是臨時(shí)的，崩潰后即被銷毀。持久化數(shù)據(jù)，文件等需要存儲到SDS，F(xiàn)DS等后端存儲服務(wù)中

2、應(yīng)用日志不能寫到本地文件，需要寫到標(biāo)準(zhǔn)輸出或者標(biāo)準(zhǔn)錯(cuò)誤，平臺負(fù)責(zé)收集、匯總和后續(xù)的各種處理