Dockerfile 最佳实践

by nick / On 2023年8月9日 / In 图像 / In 后端开发

在当今快节奏的软件开发世界中，容器化技术成为了一个不可或缺的利器。而在容器化技术中，Docker 无疑是最为知名和广泛使用的工具之一。我最近经常使用 Dockerfile 构建容器，Dockerfile 这个关键文件，它是构建 Docker 容器的核心指令集。

Dockerfile 是一种文本文件，它包含了一系列的指令和配置，用于构建 Docker 镜像。这个简单而强大的文件为我们提供了一种完整、可重复的方式来描述应用程序的环境和依赖关系。无论是开发、测试还是部署，Dockerfile 让整个过程变得轻松而高效。

通过编写一个优雅的 Dockerfile，我们可以确保我们的应用程序在任何环境下都能一致地运行，解决了“在我的机器上运行良好”的常见问题。而且，Dockerfile 的版本控制能力，让我们可以方便地追踪和管理镜像的变化，确保容器的可靠性和可复制性。

下面是我个人整理总结的一些最佳实践，希望对你们有用~

建议所有的 Dockerfile 指令大写，这样做可以很好地跟在镜像内执行的指令区分开来。
在选择基础镜像时，尽量选择官方的镜像，并在满足要求的情况下，尽量选择体积小的镜像。目前，Linux 镜像大小有以下关系：busybox < debian < centos < ubuntu。最好确保同一个项目中使用一个统一的基础镜像。如无特殊需求，可以选择使用 debian:jessie 或者 alpine。
在构建镜像时，删除不需要的文件，只安装需要的文件，保持镜像干净、轻量。
使用更少的层，把相关的内容放到一个层，并使用换行符进行分割。这样可以进一步减小镜像的体积，也方便查看镜像历史。
不要在 Dockerfile 中修改文件的权限。因为如果修改文件的权限，Docker 在构建时会重新复制一份，这会导致镜像体积越来越大。
给镜像打上标签，标签可以帮助你理解镜像的功能，例如：docker build -t="nginx:3.0-onbuild"。
FROM 指令应该包含 tag，例如使用 FROM debian:jessie，而不是 FROM debian。
充分利用缓存。Docker 构建引擎会顺序执行 Dockerfile 中的指令，而且一旦缓存失效，后续命令将不能使用缓存。为了有效地利用缓存，需要尽量将所有的 Dockerfile 文件中相同的部分都放在前面，而将不同的部分放在后面。
优先使用 COPY 而非 ADD 指令。和 ADD 相比，COPY 功能简单，而且也够用。ADD 可变的行为会导致该指令的行为不清晰，不利于后期维护和理解。
推荐将 CMD 和 ENTRYPOINT 指令结合使用，使用 execl 格式的 ENTRYPOINT 指令设置固定的默认命令和参数，然后使用 CMD 指令设置可变的参数。
尽量使用 Dockerfile 共享镜像。通过共享 Dockerfile，可以使开发者明确知道 Docker 镜像的构建过程，并且可以将 Dockerfile 文件加入版本控制，跟踪起来。
使用 .dockerignore 忽略构建镜像时非必需的文件。忽略无用的文件，可以提高构建速度。
使用多阶段构建。多阶段构建可以大幅减小最终镜像的体积。例如，COPY 指令中可能包含一些安装包，安装完成之后这些内容就废弃掉。

通过以上操作可以轻松构建和管理容器，实现高效、一致的应用部署，为软件开发带来了全新的便利和效率。

打赏作者