[docker2]docker的安装使用Dockerfile方式的centos7系统封装与优化_dockerfile centos7

docker

一、Dockerfile方式的centos7系统封装

编辑在根下的docker目录中的Dockerfile文件

[root@docker1 docker]# cat Dockerfile 
FROM centos:7
ADD nginx-1.20.2.tar.gz /mnt
WORKDIR "/mnt/nginx-1.20.2"
RUN yum install -y gcc make pcre-devel
RUN yum install -y zlib-devel
RUN ./configure --prefix=/usr/local/nginx
RUN make
RUN make install
EXPOSE 80
VOLUME /usr/local/nginx/html
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
1
2
3
4
5
6
7
8
9
10
11
12

然后用如下指令清掉之前的实验记录
docker images | grep demo | awk '{system("docker rmi "$1":"$2"")}'
然后开始执行

[root@docker1 docker]# ls
Dockerfile  index.html  nginx-1.20.2.tar.gz
[root@docker1 docker]# vim Dockerfile 
[root@docker1 docker]# docker build -t demo:v1 .
1
2
3
4

执行 成功后
查看一下，发现得到一个204mb的centos
demo封装出来也有601mb，内存占用比较大
现在可以稍作优化

然后修改一下数据卷中的index文件
docker inspect demo
文件的位置
修改index文件

[root@docker1 docker]# cd /var/lib/docker/volumes/99b11fdf3d1047af85d8c93c25755883580a07b734fcea38ce46fecb228c404b/_data/
[root@docker1 _data]# ls
50x.html  index.html
[root@docker1 _data]# cd /root/docker/
[root@docker1 docker]# cp index.html /var/lib/docker/volumes/99b11fdf3d1047af85d8c93c25755883580a07b734fcea38ce46fecb228c404b/_data/
cp：是否覆盖"/var/lib/docker/volumes/99b11fdf3d1047af85d8c93c25755883580a07b734fcea38ce46fecb228c404b/_data/index.html"？ yes

1
2
3
4
5
6
7

分配的ip

访问一下，看到效果

这就完成的镜像的封装，可以看到内存占用很大
然后就需要进行优化

二、镜像的优化

精简Dockerfile的文件层数

将之前的Dockerfile文件进行优化
更改为如下
然后在重新build

[root@docker1 docker]# vim Dockerfile 
FROM centos:7
ADD nginx-1.20.2.tar.gz /mnt
WORKDIR "/mnt/nginx-1.20.2"
RUN yum install -y gcc make pcre-devel zlib-devel && ./configure --prefix=/usr/local/nginx && make && make install && rm -fr /mnt/nginx-1.20.2
EXPOSE 80
VOLUME /usr/local/nginx/html
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
[root@docker1 docker]# docker build -t demo:v2 .

1
2
3
4
5
6
7
8
9
10

可以看到缩小了一百多mb

将镜像分阶段

修改Dockerfile文件

再次build
docker build -t demo:v3 .

缩小到了204mb

找尽量精简的系统镜像

这里用11版本的谷歌的镜像

该镜像大小仅为20.3mb
然后load进docker中
在docker目录中新建一个目录new
在目录new中再新建一个文件Dockerfile
编辑文件为如下
然后再次build

[root@docker1 new]# cat Dockerfile 
FROM nginx:1.18.0 as base

# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE

RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /usr/sbin/nginx-debug /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM gcr.io/distroless/base-debian10

COPY --from=base /opt /

EXPOSE 80 443

ENTRYPOINT ["nginx", "-g", "daemon off;"]
[root@docker1 new]# docker build -t demo:v4 .


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

可以看到大小已经降至31.7mb

然后运行



可以正常运行
这样就得到了一个大小仅为30mb的centos7镜像
完成了优化