ຮູບພາບ Docker ນ້ອຍໆທີ່ເຊື່ອໃນຕົວເອງ*

[ອ້າງອິງເຖິງເທບນິຍາຍຂອງເດັກນ້ອຍອາເມລິກາ "ເຄື່ອງຈັກນ້ອຍທີ່ສາມາດເຮັດໄດ້" - ປະມານ. ເລນ]*

ວິທີການສ້າງຮູບພາບ Docker ຂະຫນາດນ້ອຍອັດຕະໂນມັດສໍາລັບຄວາມຕ້ອງການຂອງທ່ານ

Obsession ຜິດປົກກະຕິ

ສໍາລັບສອງສາມເດືອນທີ່ຜ່ານມາ, ຂ້ອຍໄດ້ເມົາມົວກັບວ່າຮູບພາບ Docker ຂະຫນາດນ້ອຍສາມາດເປັນແລະຍັງມີແອັບພລິເຄຊັນເຮັດວຽກຢູ່ບໍ?

ຂ້ອຍເຂົ້າໃຈ, ຄວາມຄິດແມ່ນແປກ.

ກ່ອນທີ່ຂ້ອຍຈະເຂົ້າໄປໃນລາຍລະອຽດແລະເຕັກນິກ, ຂ້ອຍຢາກອະທິບາຍວ່າເປັນຫຍັງບັນຫານີ້ເຮັດໃຫ້ຂ້ອຍກັງວົນຫຼາຍ, ແລະມັນເປັນຫ່ວງເຈົ້າແນວໃດ.

ເປັນຫຍັງຂະໜາດຈຶ່ງສຳຄັນ

ໂດຍການຫຼຸດຜ່ອນເນື້ອໃນຂອງຮູບພາບ Docker, ດັ່ງນັ້ນພວກເຮົາຈຶ່ງຫຼຸດຜ່ອນບັນຊີລາຍຊື່ຂອງຊ່ອງໂຫວ່. ນອກຈາກນັ້ນ, ພວກເຮົາເຮັດໃຫ້ຮູບພາບສະອາດຂຶ້ນ, ເພາະວ່າພວກມັນມີພຽງແຕ່ສິ່ງທີ່ຈໍາເປັນເພື່ອດໍາເນີນການຄໍາຮ້ອງສະຫມັກ.

ມີປະໂຫຍດເລັກນ້ອຍອີກອັນຫນຶ່ງ - ຮູບພາບຖືກດາວໂຫລດໄວຂຶ້ນເລັກນ້ອຍ, ແຕ່ໃນຄວາມຄິດເຫັນຂອງຂ້ອຍ, ນີ້ບໍ່ແມ່ນສິ່ງສໍາຄັນຫຼາຍ.

ກະ​ລຸ​ນາ​ບັນ​ທຶກ​: ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ມີ​ຄວາມ​ກັງ​ວົນ​ກ່ຽວ​ກັບ​ຂະ​ຫນາດ​, Alpine ເບິ່ງ​ຕົວ​ທ່ານ​ເອງ​ແມ່ນ​ມີ​ຂະ​ຫນາດ​ນ້ອຍ​ແລະ​ຈະ​ເຫມາະ​ສົມ​ກັບ​ທ່ານ​.

ຮູບພາບທີ່ບໍ່ມີການລົບກວນ

ໂຄງການ Distroless ສະເຫນີການຄັດເລືອກຮູບພາບພື້ນຖານ "distroless", ພວກມັນບໍ່ມີຕົວຈັດການຊຸດ, ຫອຍແລະເຄື່ອງໃຊ້ອື່ນໆທີ່ເຈົ້າເຄີຍເຫັນຢູ່ໃນເສັ້ນຄໍາສັ່ງ. ດັ່ງນັ້ນ, ໃຊ້ຜູ້ຈັດການຊຸດເຊັ່ນ pip и apt ຈະບໍ່ເຮັດວຽກ:

FROM gcr.io/distroless/python3
RUN  pip3 install numpy

Dockerfile ໃຊ້ Python 3 ຮູບ distroless

Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM gcr.io/distroless/python3
 ---> 556d570d5c53
Step 2/2 : RUN  pip3 install numpy
 ---> Running in dbfe5623f125
/bin/sh: 1: pip3: not found

Pip ບໍ່ຢູ່ໃນຮູບ

ໂດຍປົກກະຕິແລ້ວ ບັນຫານີ້ຈະຖືກແກ້ໄຂໂດຍການສ້າງຫຼາຍຂັ້ນຕອນ:

FROM python:3 as builder
RUN  pip3 install numpy

FROM gcr.io/distroless/python3
COPY --from=builder /usr/local/lib/python3.7/site-packages /usr/local/lib/python3.5/

ການປະກອບຫຼາຍຂັ້ນຕອນ

ຜົນໄດ້ຮັບແມ່ນຮູບພາບທີ່ມີຂະຫນາດ 130MB. ບໍ່ດີເກີນໄປ! ສໍາລັບການປຽບທຽບ: ຮູບພາບ Python ເລີ່ມຕົ້ນມີນ້ໍາຫນັກ 929MB, ແລະ "ບາງກວ່າ" ຫນຶ່ງ (3,7-slim) - 179MB, ຮູບ alpine (3,7-alpine) ແມ່ນ 98,6MB, ໃນຂະນະທີ່ຮູບ distroless ພື້ນຖານທີ່ໃຊ້ໃນຕົວຢ່າງແມ່ນ 50,9MB.

ມັນເປັນການຍຸຕິທໍາທີ່ຈະຊີ້ໃຫ້ເຫັນວ່າໃນຕົວຢ່າງທີ່ຜ່ານມາພວກເຮົາກໍາລັງຄັດລອກໄດເລກະທໍລີທັງຫມົດ /usr/local/lib/python3.7/site-packages, ເຊິ່ງອາດຈະປະກອບດ້ວຍການເພິ່ງພາອາໄສທີ່ພວກເຮົາບໍ່ຕ້ອງການ. ເຖິງແມ່ນວ່າມັນເປັນທີ່ຊັດເຈນວ່າຄວາມແຕກຕ່າງຂອງຂະຫນາດຂອງຮູບພາບພື້ນຖານ Python ທີ່ມີຢູ່ທັງຫມົດແຕກຕ່າງກັນ.

ໃນເວລາຂຽນ, Google distroless ບໍ່ສະຫນັບສະຫນູນຮູບພາບຫຼາຍ: Java ແລະ Python ຍັງຢູ່ໃນຂັ້ນຕອນຂອງການທົດລອງ, ແລະ Python ມີພຽງແຕ່ສໍາລັບ 2,7 ແລະ 3,5.

ຮູບພາບນ້ອຍໆ

ກັບຄືນໄປບ່ອນ obsession ຂອງຂ້າພະເຈົ້າກັບການສ້າງຮູບພາບຂະຫນາດນ້ອຍ.

ໂດຍທົ່ວໄປ, ຂ້າພະເຈົ້າຕ້ອງການຢາກເຫັນວິທີການສ້າງຮູບພາບທີ່ບໍ່ມີການລົບກວນ. ໂຄງການ distroless ໃຊ້ເຄື່ອງມືສ້າງຂອງ Google bazel. ຢ່າງໃດກໍຕາມ, ການຕິດຕັ້ງ Bazel ແລະການຂຽນຮູບພາບຂອງທ່ານເອງໄດ້ເຮັດວຽກຫຼາຍ (ແລະເພື່ອຄວາມຊື່ສັດ, reinventing ລໍ້ແມ່ນມ່ວນແລະການສຶກສາ). ຂ້າ​ພະ​ເຈົ້າ​ຕ້ອງ​ການ​ທີ່​ຈະ​ເຮັດ​ໃຫ້​ການ​ສ້າງ​ຮູບ​ພາບ​ຂະ​ຫນາດ​ນ້ອຍ​ງ່າຍ​ດາຍ​: ການ​ສ້າງ​ຮູບ​ພາບ​ຄວນ​ຈະ​ງ່າຍ​ດາຍ​ທີ່​ສຸດ​, banal. ດັ່ງນັ້ນບໍ່ມີໄຟລ໌ການຕັ້ງຄ່າສໍາລັບທ່ານ, ພຽງແຕ່ຫນຶ່ງແຖວໃນ console: просто собрать образ для <приложение>.

ດັ່ງນັ້ນ, ຖ້າທ່ານຕ້ອງການສ້າງຮູບພາບຂອງທ່ານເອງ, ຫຼັງຈາກນັ້ນຮູ້ວ່າ: ມີຮູບພາບ docker ທີ່ເປັນເອກະລັກ, scratch. ຮອຍຂີດຂ່ວນແມ່ນຮູບພາບ "ຫວ່າງເປົ່າ", ບໍ່ມີໄຟລ໌ໃດໆໃນມັນ, ເຖິງແມ່ນວ່າມັນມີນ້ໍາຫນັກຕາມຄ່າເລີ່ມຕົ້ນ - wow! - 77 ໄບຕ໌.

FROM scratch

ຮູບພາບຂູດ

ແນວຄວາມຄິດຂອງຮູບພາບ scratch ແມ່ນວ່າທ່ານສາມາດຄັດລອກການເພິ່ງພາອາໄສໃດໆຈາກເຄື່ອງໂຮດເຂົ້າໄປໃນມັນແລະໃຊ້ພວກມັນຢູ່ໃນ Dockerfile (ອັນນີ້ຄືກັບການຄັດລອກພວກມັນໃສ່. apt ແລະຕິດຕັ້ງຕັ້ງແຕ່ເລີ່ມຕົ້ນ), ຫຼືຫຼັງຈາກນັ້ນເມື່ອຮູບພາບ Docker ຖືກສ້າງຂື້ນ. ນີ້ອະນຸຍາດໃຫ້ທ່ານສາມາດຄວບຄຸມເນື້ອໃນຂອງຖັງ Docker ໄດ້ຢ່າງສົມບູນ, ແລະດັ່ງນັ້ນຈຶ່ງສາມາດຄວບຄຸມຂະຫນາດຂອງຮູບພາບຢ່າງສົມບູນ.

ໃນປັດຈຸບັນພວກເຮົາຈໍາເປັນຕ້ອງ somehow ເກັບ dependencies ເຫຼົ່ານີ້. ເຄື່ອງມືທີ່ມີຢູ່ແລ້ວເຊັ່ນ: apt ອະນຸຍາດໃຫ້ທ່ານສາມາດດາວໂຫລດແພັກເກັດ, ແຕ່ພວກມັນຖືກຜູກມັດກັບເຄື່ອງປະຈຸບັນແລະ, ຫຼັງຈາກທີ່ທັງຫມົດ, ບໍ່ສະຫນັບສະຫນູນ Windows ຫຼື MacOS.

ດັ່ງນັ້ນຂ້າພະເຈົ້າໄດ້ກໍານົດການສ້າງເຄື່ອງມືຂອງຂ້າພະເຈົ້າເອງທີ່ອັດຕະໂນມັດຈະສ້າງຮູບພາບພື້ນຖານຂອງຂະຫນາດຂະຫນາດນ້ອຍສຸດທີ່ເປັນໄປໄດ້ແລະຍັງດໍາເນີນການຄໍາຮ້ອງສະຫມັກໃດໆ. ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ນໍາ​ໃຊ້​ການ​ຫຸ້ມ​ຫໍ່ Ubuntu / Debian​, ເຮັດ​ການ​ຄັດ​ເລືອກ (ການ​ໄດ້​ຮັບ​ການ​ຫຸ້ມ​ຫໍ່​ໂດຍ​ກົງ​ຈາກ repositories​) ແລະ recursively ໄດ້​ພົບ​ເຫັນ​ການ​ເພິ່ງ​ພາ​ອາ​ໄສ​ຂອງ​ເຂົາ​ເຈົ້າ​. ໂປລແກລມນີ້ຄວນຈະດາວໂຫຼດແພັກເກັດທີ່ໝັ້ນຄົງຫຼ້າສຸດໂດຍອັດຕະໂນມັດ, ຫຼຸດຜ່ອນຄວາມສ່ຽງດ້ານຄວາມປອດໄພໃຫ້ໜ້ອຍທີ່ສຸດເທົ່າທີ່ເປັນໄປໄດ້.

ຂ້ອຍຕັ້ງຊື່ເຄື່ອງມື fetchyເພາະ​ວ່າ​ລາວ​ຊອກ​ຫາ ແລະ​ນຳ​ເອົາ​ສິ່ງ​ທີ່​ຈຳເປັນ [ຈາກພາສາອັງກິດ "fetch", "ເອົາມາ" - ປະມານ. ເລນ]. ເຄື່ອງມືເຮັດວຽກໂດຍຜ່ານການໂຕ້ຕອບເສັ້ນຄໍາສັ່ງ, ແຕ່ໃນເວລາດຽວກັນສະເຫນີ API.

ເພື່ອປະກອບຮູບພາບໂດຍໃຊ້ fetchy (ໃຫ້ເອົາຮູບ Python ໃນຄັ້ງນີ້), ທ່ານພຽງແຕ່ຕ້ອງການໃຊ້ CLI ແບບນີ້: fetchy dockerize python. ທ່ານອາດຈະຖືກຖາມສໍາລັບລະບົບປະຕິບັດການເປົ້າຫມາຍແລະລະຫັດຊື່ເພາະວ່າ fetchy ໃນປັດຈຸບັນພຽງແຕ່ໃຊ້ແພັກເກັດໂດຍອີງໃສ່ Debian ແລະ Ubuntu.

ຕອນນີ້ທ່ານສາມາດເລືອກການເພິ່ງພາອາໄສທີ່ບໍ່ຕ້ອງການທັງຫມົດ (ໃນສະພາບການຂອງພວກເຮົາ) ແລະຍົກເວັ້ນພວກມັນ. ຕົວຢ່າງ, Python ແມ່ນຂຶ້ນກັບ perl, ເຖິງແມ່ນວ່າມັນເຮັດວຽກໄດ້ດີໂດຍບໍ່ມີການຕິດຕັ້ງ Perl.

Результаты

ຮູບພາບ Python ສ້າງໂດຍໃຊ້ຄໍາສັ່ງ fetchy dockerize python3.5 ມີນໍ້າຫນັກພຽງແຕ່ 35MB (ຂ້ອຍແນ່ໃຈວ່າໃນອະນາຄົດມັນສາມາດເຮັດໃຫ້ເບົາກວ່າ). ມັນ turns ໃຫ້​ເຫັນ​ວ່າ​ພວກ​ເຮົາ​ໄດ້​ຈັດ​ການ​ເພື່ອ shave off ອີກ 15 WW ຈາກ​ຮູບ​ພາບ distroless​.

ທ່ານສາມາດເບິ່ງຮູບພາບທັງຫມົດທີ່ເກັບກໍາມາເຖິງຕອນນັ້ນ ທີ່ນີ້.

ໂຄງການ - ທີ່ນີ້.

ຖ້າທ່ານຂາດຄຸນສົມບັດ, ພຽງແຕ່ສ້າງຄໍາຮ້ອງຂໍ - ຂ້ອຍຈະຍິນດີທີ່ຈະຊ່ວຍ :) ເຖິງແມ່ນວ່າຫຼາຍ, ຂ້ອຍກໍາລັງເຮັດວຽກກ່ຽວກັບການລວມຕົວຜູ້ຈັດການຊຸດອື່ນໆເຂົ້າໄປໃນ fetchy, ດັ່ງນັ້ນບໍ່ຈໍາເປັນຕ້ອງມີການກໍ່ສ້າງຫຼາຍຂັ້ນຕອນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com