Тини Докер слики кои веруваа во себе*

[упатување на американската детска бајка „Малиот мотор што можеше“ - прибл. лента]*

Како автоматски да креирате мали Docker слики за вашите потреби

Невообичаена опсесија

Во изминатите неколку месеци, бев опседнат со тоа колку мала може да биде сликата на Docker и сè уште да ја активира апликацијата?

Разбирам, идејата е чудна.

Пред да навлегувам во деталите и техничките аспекти, би сакал да објаснам зошто овој проблем ме вознемири толку многу и како ве засега вас.

Зошто големината е важна

Со намалување на содржината на сликата на Docker, ја намалуваме листата на пропусти. Дополнително, ги правиме сликите почисти, бидејќи тие го содржат само она што е потребно за извршување на апликациите.

Има уште една мала предност - сликите се преземаат малку побрзо, но, според мое мислење, ова не е толку важно.

Ве молиме запомнете: Ако сте загрижени за големината, самите Alpine изгледаат мали и веројатно ќе ви одговараат.

Слики без дистрибуција

Проект Distroless нуди избор на основни „без дистрибуција“ слики, тие не содржат менаџери на пакети, школки и други комунални услуги што сте навикнати да ги гледате на командната линија. Како резултат на тоа, користете менаџери на пакети како pip и apt нема да работи:

FROM gcr.io/distroless/python3
RUN  pip3 install numpy

Докер-датотека користејќи слика без дистрола на Python 3

Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM gcr.io/distroless/python3
 ---> 556d570d5c53
Step 2/2 : RUN  pip3 install numpy
 ---> Running in dbfe5623f125
/bin/sh: 1: pip3: not found

Пип не е на сликата

Обычно такая проблема решается путем многоэтапной сборки:

FROM python:3 as builder
RUN  pip3 install numpy

FROM gcr.io/distroless/python3
COPY --from=builder /usr/local/lib/python3.7/site-packages /usr/local/lib/python3.5/

Повеќестепено склопување

Резултатот е слика со големина од 130 MB. Не е толку лошо! За споредба: стандардната слика на Python тежи 929 MB, а „потенкиот“ (3,7-slim) - 179 MB, алпска слика (3,7-alpine) е 98,6 MB, додека основната слика без дистрибуција користена во примерот е 50,9 MB.

Праведно е да се истакне дека во претходниот пример копираме цел директориум /usr/local/lib/python3.7/site-packages, кој може да содржи зависности што не ни се потребни. Иако е јасно дека разликата во големината на сите постоечки основни слики на Пајтон варира.

Во моментот на пишување, Google distroless не поддржува многу слики: Java и Python сè уште се во експериментална фаза, а Python постои само за 2,7 и 3,5.

Мали слики

Назад на мојата опсесија со создавање мали слики.

Во принцип, сакав да видам како се конструираат слики без дистрибуција. Проектот без дистрибуција ја користи алатката за градење на Google bazel. Сепак, инсталирањето на Bazel и пишувањето сопствени слики бараше многу работа (и да бидам искрен, повторното измислување на тркалото е забавно и едукативно). Сакав да го поедноставам создавањето на помали слики: чинот на создавање слика треба да биде исклучително едноставен, банални. За да нема конфигурациски датотеки за вас, само една линија во конзолата: просто собрать образ для <приложение>.

Значи, ако сакате да креирате свои слики, тогаш знајте: постои таква уникатна докер слика, scratch. Скреч е „празна“ слика, во неа нема датотеки, иако стандардно тежи - леле! - 77 бајти.

FROM scratch

Изгребете слика

Идејата за гребење слика е дека можете да копирате какви било зависности од машината домаќин во неа и или да ги користите во Dockerfile (ова е како да ги копирате во apt и инсталирај од нула), или подоцна кога ќе се материјализира сликата на Docker. Ова ви овозможува целосно да ја контролирате содржината на контејнерот Docker, а со тоа и целосно да ја контролирате големината на сликата.

Сега треба некако да ги собереме овие зависности. Постојните алатки како apt ви дозволуваат да преземате пакети, но тие се врзани за тековната машина и, на крајот на краиштата, не поддржуваат Windows или MacOS.

Затоа, тргнав да изградам своја сопствена алатка која автоматски ќе изгради основна слика со најмала можна големина и исто така ќе ја изврши секоја апликација. Користев Ubuntu/Debian пакети, направив избор (добивајќи пакети директно од складиштата) и рекурзивно ги најдов нивните зависности. Програмата требаше автоматски да ја преземе најновата стабилна верзија на пакетот, минимизирајќи ги безбедносните ризици колку што е можно повеќе.

Ја именував алатката fetchy, бидејќи тој... наоѓа и носи... што е потребно [од англиски „донеси“, „донесе“ - прибл. лента]. Алатката работи преку интерфејс на командната линија, но во исто време нуди и API.

За да составите слика користејќи fetchy (ајде да земеме слика од Python овој пат), само треба да го користите CLI вака: fetchy dockerize python. Можеби ќе ви биде побарано целниот оперативен систем и кодното име бидејќи fetchy моментално користи само пакети базирани на Debian и Ubuntu.

Сега можете да изберете кои зависности воопшто не се потребни (во нашиот контекст) и да ги исклучите. На пример, Python зависи од perl, иако работи добро без инсталиран Perl.

Наоди

Пајтон слика создадена со помош на командата fetchy dockerize python3.5 тежи само 35MB (повеќе од сигурен сум дека во иднина може да се направи уште полесен). Излегува дека успеавме да избричиме уште 15 WW од сликата без дистрибуција.

Можете да ги видите сите досега собрани слики тука.

Проект - тука.

Ако ви недостасуваат функции, само направете барање - со задоволство ќе помогнам :) Уште повеќе, моментално работам на интегрирање на други менаџери на пакети во fetchy, за да нема потреба од повеќестепени градби.

Извор: www.habr.com