Docker瘦身大法：基于Busybox构建最小Docker镜像系统

请注意，本文编写于 2004 天前，最后修改于 1245 天前，其中某些信息可能已经过时。

Docker 即将颠覆整个软件产业，从云计算平台到软件开发、测试，整个SDLC都会极度依赖Docker圈子里面一定有很多讨论Docker的话题，简而言之，Docker其实只解决一个问题：

QA：程序无法启动！！！
DEV：不可能，我的机器上可以运行

大家可以慢慢体会以上对话。但无论怎样，对于已经投入 SSD 怀抱的同学们来说，要在宝贵的SSD上存放50个大小为800MB左右不等的 Docker Image 是绝对不可以接受的！！但偏偏从 Docker Hub上下载到的Image，大部分都是这个数字，甚至远大于这个。看着逐渐被Docker侵蚀的磁盘空间，楼主决定给Docker文件进行大瘦身。结果发现效果很显著，请看下图

100MB 的 Redis 压缩到只有7MB ！！！

首先纠正一下基本概念：

Docker 不是虚拟机（切记!!!!!!）
Docker 里面的程序运行时不需要完整的操作系统！
CoreOS，RHEL， Ubuntu， CentOS，等等等，它们都是一个操作系统！

怎么做到的？原理是什么？基本就是以下几个步骤:

使用 Busybox 的 Install 命令创建一个最小化的系统环境
删除不必要的各种系统文件，具体哪些是不必要的，那就得需要具体程序具体分析，楼主花了大量时间来分析每个程序，现在楼主几乎可以把这些APP的依赖项倒着背出来。
将这些文件打包成 rootfs.tar
使用 Dockerfile 的 ADD 指令用 rootfs.tar 生成 Image

操作实例如下：

1、基于 Redis 2.8.13 ，生成一个最简 rootfs.tar

FROM redis:2.8.13

# switch to root to build image
# =================================================
USER root

# prepare rootfs
# =================================================
RUN mkdir /rootfs
WORKDIR /rootfs
RUN mkdir bin etc dev dev/pts lib usr proc sys tmp
RUN mkdir -p usr/lib64 usr/bin usr/local/bin
RUN touch etc/resolv.conf
RUN cp /etc/nsswitch.conf etc/nsswitch.conf
RUN echo root:x:0:0:root:/:/bin/sh > etc/passwd
RUN echo root:x:0: > etc/group
RUN ln -s lib lib64
RUN ln -s bin sbin
 
# install busybox
# =================================================
ADD http://busybox.net/downloads/binaries/1.21.1/busybox-x86_64 /sbin/busybox
RUN chmod +x /sbin/busybox
RUN cp /sbin/busybox bin
RUN busybox --install -s bin

# extract redis-server
# =================================================
RUN cp /usr/local/bin/redis-server usr/bin/redis-server
 
# extract redis-server's dependencies
# =================================================
RUN bash -c "cp /lib/x86_64-linux-gnu/lib{m,dl,pthread,c}.so.* lib64"
RUN cp /lib64/ld-linux-x86-64.so.2 lib64/
 
# build rootfs
RUN tar cf /rootfs.tar .

2、使用这个 rootfs.tar 生成最小的Redis镜像文件

FROM scratch
MAINTAINER MoeWah <[email protected]>
ADD rootfs.tar /
WORKDIR /data
VOLUME /data
# Define default command.
EXPOSE 6379
ENTRYPOINT ["/usr/bin/redis-server"]
CMD ["--port", "6379"]

3、运行一下试试

docker run --rm -it -p 6379:6379 microbox/redis

用这个方法生成出来的镜像和普通的 redis 镜像没有任何区别。

文章作者：喵斯基部落
原文地址：https://www.moewah.com/archives/2204.html
版权声明：本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。非商业转载及引用请注明出处（作者、原文链接），商业转载请联系作者获得授权。

docker怎么玩

Docker瘦身大法：基于Busybox构建最小Docker镜像系统

相关推荐