자신을 믿는 Tiny Docker 이미지*

[미국 어린이 동화 "할 수 있는 작은 엔진" 참조 - 대략. 레인]*

필요에 따라 작은 Docker 이미지를 자동으로 생성하는 방법

비정상적인 집착

지난 몇 달 동안 저는 Docker 이미지가 얼마나 작아도 애플리케이션이 계속 실행될 수 있는지에 집착했습니다.

이해합니다. 아이디어가 이상합니다.

세부 사항과 기술을 설명하기 전에 이 문제가 왜 저를 그토록 괴롭혔는지, 그리고 이 문제가 귀하에게 어떤 영향을 미치는지 설명하고 싶습니다.

크기가 중요한 이유

Docker 이미지의 내용을 줄임으로써 취약점 목록을 줄입니다. 또한 이미지에는 애플리케이션을 실행하는 데 필요한 것만 포함되어 있으므로 이미지를 더 깔끔하게 만듭니다.

작은 이점이 하나 더 있습니다. 이미지가 조금 더 빨리 다운로드되지만 제 생각에는 이것이 그다지 중요하지 않습니다.

참고: 크기가 걱정된다면 알파인 룩 자체가 작으므로 귀하에게 맞을 가능성이 높습니다.

무분별한 이미지

프로젝트 디스트로리스 기본 "distroless" 이미지 선택을 제공하지만 명령줄에서 보던 패키지 관리자, 셸 및 기타 유틸리티는 포함되어 있지 않습니다. 결과적으로 다음과 같은 패키지 관리자를 사용하십시오. pip и apt 작동 안 할 것이다:

FROM gcr.io/distroless/python3
RUN  pip3 install numpy

Python 3 distroless 이미지를 사용하는 Dockerfile

Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM gcr.io/distroless/python3
 ---> 556d570d5c53
Step 2/2 : RUN  pip3 install numpy
 ---> Running in dbfe5623f125
/bin/sh: 1: pip3: not found

이미지에 핍이 없습니다

일반적으로 이 문제는 다단계 빌드로 해결됩니다.

FROM python:3 as builder
RUN  pip3 install numpy

FROM gcr.io/distroless/python3
COPY --from=builder /usr/local/lib/python3.7/site-packages /usr/local/lib/python3.5/

다단계 조립

결과는 130MB 크기의 이미지입니다. 나쁘지 않아! 비교를 위해 기본 Python 이미지의 무게는 929MB이고 "더 얇은" 이미지(3,7-slim) - 179MB, 알파인 이미지(3,7-alpine)은 98,6MB이고, 예제에 사용된 기본 distroless 이미지는 50,9MB입니다.

이전 예에서는 전체 디렉토리를 복사하고 있다는 점을 지적하는 것이 타당합니다. /usr/local/lib/python3.7/site-packages, 여기에는 필요하지 않은 종속성이 포함될 수 있습니다. 기존의 모든 Python 기본 이미지의 크기 차이가 다양하다는 것은 분명합니다.

이 글을 쓰는 시점에서 Google distroless는 많은 이미지를 지원하지 않습니다. Java와 Python은 아직 실험 단계에 있으며 Python은 2,7과 3,5용으로만 존재합니다.

작은 이미지

작은 이미지를 만드는 것에 대한 집착으로 돌아갑니다.

일반적으로 저는 distroless 이미지가 어떻게 구성되는지 보고 싶었습니다. distroless 프로젝트는 Google의 빌드 도구를 사용합니다. bazel. 그러나 Bazel을 설치하고 자신만의 이미지를 작성하려면 많은 작업이 필요했습니다(그리고 솔직히 말해서 바퀴를 재발명하는 것은 재미 있고 교육적입니다). 저는 작은 이미지 생성을 단순화하고 싶었습니다. 이미지를 생성하는 과정은 매우 단순해야 합니다. 평범한. 구성 파일이 없으므로 콘솔에 한 줄만 입력하면 됩니다. просто собрать образ для <приложение>.

따라서 자신만의 이미지를 만들고 싶다면 고유한 도커 이미지가 있다는 점을 알아두세요. scratch. 스크래치는 "빈" 이미지입니다. 기본적으로 무게는 있지만 파일이 없습니다. 와우! - 77바이트.

FROM scratch

스크래치 이미지

스크래치 이미지의 아이디어는 호스트 시스템의 종속성을 복사하여 Dockerfile 내에서 사용할 수 있다는 것입니다. apt 처음부터 설치) 또는 나중에 Docker 이미지가 구체화될 때 설치됩니다. 이를 통해 Docker 컨테이너의 내용을 완전히 제어할 수 있으므로 이미지 크기도 완전히 제어할 수 있습니다.

이제 어떻게든 이러한 종속성을 수집해야 합니다. 다음과 같은 기존 도구 apt 패키지를 다운로드할 수 있지만 현재 시스템에 묶여 있고 결국 Windows나 MacOS를 지원하지 않습니다.

그래서 저는 가능한 가장 작은 크기의 기본 이미지를 자동으로 구축하고 모든 애플리케이션을 실행하는 자체 도구를 구축하기 시작했습니다. 저는 Ubuntu/Debian 패키지를 사용하여 선택하고(리포지토리에서 직접 패키지 가져오기) 재귀적으로 해당 종속성을 찾았습니다. 이 프로그램은 최신 안정 버전의 패키지를 자동으로 다운로드하여 보안 위험을 최대한 최소화하도록 되어 있었습니다.

도구 이름을 지정했습니다. fetchy, 왜냐하면 그는... 필요한 것을... 찾아서 가져오기 때문입니다.영어로부터 "가져오기", "가져오기" - 약. 레인]. 이 도구는 명령줄 인터페이스를 통해 작동하지만 동시에 API도 제공합니다.

다음을 사용하여 이미지를 조합하려면 fetchy (이번에는 Python 이미지를 사용하겠습니다.) 다음과 같이 CLI를 사용하면 됩니다. fetchy dockerize python. 대상 운영 체제와 코드명을 묻는 메시지가 나타날 수 있습니다. fetchy 현재는 Debian 및 Ubuntu 기반 패키지만 사용합니다.

이제 (우리의 맥락에서) 전혀 필요하지 않은 종속성을 선택하고 제외할 수 있습니다. 예를 들어, Python은 Perl에 의존하지만 Perl을 설치하지 않아도 잘 작동합니다.

조사 결과

명령을 사용하여 생성된 Python 이미지 fetchy dockerize python3.5 무게는 35MB에 불과합니다(미래에는 더 가벼워질 수 있다고 확신합니다). 우리는 distroless 이미지에서 추가로 15WW를 줄일 수 있었던 것으로 나타났습니다.

지금까지 수집된 모든 이미지를 보실 수 있습니다 여기에.

프로젝트 - 여기에.

기능이 누락된 경우 요청을 작성하세요. 기꺼이 도와드리겠습니다 :) 더욱이 저는 현재 다른 패키지 관리자를 fetchy에 통합하여 다단계 빌드가 필요하지 않도록 작업 중입니다.

출처 : habr.com