Dockerfile 多阶段构建

Search…
Dockerfile 多阶段构建
之前的做法
在 Docker 17.05 版本之前，我们构建 Docker 镜像时，通常会采用两种方式：
全部放入一个 Dockerfile
一种方式是将所有的构建过程编包含在一个 Dockerfile 中，包括项目及其依赖库的编译、测试、打包等流程，这里可能会带来的一些问题：
镜像层次多，镜像体积较大，部署时间变长
源代码存在泄露的风险
例如，编写 app.go 文件，该程序输出 Hello World!
1
package main
2
​
3
import "fmt"
4
​
5
func main(){
6
    fmt.Printf("Hello World!");
7
}
Copied!
编写 Dockerfile.one 文件
1
FROM golang:alpine
2
​
3
RUN apk --no-cache add git ca-certificates
4
​
5
WORKDIR /go/src/github.com/go/helloworld/
6
​
7
COPY app.go .
8
​
9
RUN go get -d -v github.com/go-sql-driver/mysql \
10
  && CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app . \
11
  && cp /go/src/github.com/go/helloworld/app /root
12
​
13
WORKDIR /root/
14
​
15
CMD ["./app"]
Copied!
构建镜像
1
$ docker build -t go/helloworld:1 -f Dockerfile.one .
Copied!
分散到多个 Dockerfile
另一种方式，就是我们事先在一个 Dockerfile 将项目及其依赖库编译测试打包好后，再将其拷贝到运行环境中，这种方式需要我们编写两个 Dockerfile 和一些编译脚本才能将其两个阶段自动整合起来，这种方式虽然可以很好地规避第一种方式存在的风险，但明显部署过程较复杂。
例如，编写 Dockerfile.build 文件
1
FROM golang:alpine
2
​
3
RUN apk --no-cache add git
4
​
5
WORKDIR /go/src/github.com/go/helloworld
6
​
7
COPY app.go .
8
​
9
RUN go get -d -v github.com/go-sql-driver/mysql \
10
  && CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app .
Copied!
编写 Dockerfile.copy 文件
1
FROM alpine:latest
2
​
3
RUN apk --no-cache add ca-certificates
4
​
5
WORKDIR /root/
6
​
7
COPY app .
8
​
9
CMD ["./app"]
Copied!
新建 build.sh
1
#!/bin/sh
2
echo Building go/helloworld:build
3
​
4
docker build -t go/helloworld:build . -f Dockerfile.build
5
​
6
docker create --name extract go/helloworld:build
7
docker cp extract:/go/src/github.com/go/helloworld/app ./app
8
docker rm -f extract
9
​
10
echo Building go/helloworld:2
11
​
12
docker build --no-cache -t go/helloworld:2 . -f Dockerfile.copy
13
rm ./app
Copied!
现在运行脚本即可构建镜像
1
$ chmod +x build.sh
2
​
3
$ ./build.sh
Copied!
对比两种方式生成的镜像大小
1
$ docker image ls
2
​
3
REPOSITORY      TAG    IMAGE ID        CREATED         SIZE
4
go/helloworld   2      f7cf3465432c    22 seconds ago  6.47MB
5
go/helloworld   1      f55d3e16affc    2 minutes ago   295MB
Copied!
使用多阶段构建
为解决以上问题，Docker v17.05 开始支持多阶段构建 (multistage builds)。使用多阶段构建我们就可以很容易解决前面提到的问题，并且只需要编写一个 Dockerfile：
例如，编写 Dockerfile 文件
1
FROM golang:alpine as builder
2
​
3
RUN apk --no-cache add git
4
​
5
WORKDIR /go/src/github.com/go/helloworld/
6
​
7
RUN go get -d -v github.com/go-sql-driver/mysql
8
​
9
COPY app.go .
10
​
11
RUN CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app .
12
​
13
FROM alpine:latest as prod
14
​
15
RUN apk --no-cache add ca-certificates
16
​
17
WORKDIR /root/
18
​
19
COPY --from=0 /go/src/github.com/go/helloworld/app .
20
​
21
CMD ["./app"]
Copied!
构建镜像
1
$ docker build -t go/helloworld:3 .
Copied!
对比三个镜像大小
1
$ docker image ls
2
​
3
REPOSITORY        TAG   IMAGE ID         CREATED            SIZE
4
go/helloworld     3     d6911ed9c846     7 seconds ago      6.47MB
5
go/helloworld     2     f7cf3465432c     22 seconds ago     6.47MB
6
go/helloworld     1     f55d3e16affc     2 minutes ago      295MB
Copied!
很明显使用多阶段构建的镜像体积小，同时也完美解决了上边提到的问题。
只构建某一阶段的镜像
我们可以使用 as 来为某一阶段命名，例如
1
FROM golang:alpine as builder
Copied!
例如当我们只想构建 builder 阶段的镜像时，增加 --target=builder 参数即可
1
$ docker build --target builder -t username/imagename:tag .
Copied!
构建时从其他镜像复制文件
上面例子中我们使用 COPY --from=0 /go/src/github.com/go/helloworld/app . 从上一阶段的镜像中复制文件，我们也可以复制任意镜像中的文件。
1
$ COPY --from=nginx:latest /etc/nginx/nginx.conf /nginx.conf
Copied!
参考文档
实战多阶段构建 Laravel 镜像
Last modified 9mo ago
Copy link
Contents