लहान डॉकर प्रतिमा ज्यांना स्वतःवर विश्वास आहे*

[अमेरिकन मुलांच्या परीकथेचा संदर्भ "द लिटल इंजिन दॅट कुड" - अंदाजे. लेन]*

आपल्या गरजेसाठी लहान डॉकर प्रतिमा स्वयंचलितपणे कशा तयार करायच्या

असामान्य ध्यास

गेल्या काही महिन्यांपासून, मला डॉकर प्रतिमा किती लहान असू शकते याचे वेड लागले आहे आणि तरीही अनुप्रयोग चालू आहे?

मला समजले, कल्पना विचित्र आहे.

मी तपशील आणि तांत्रिक गोष्टींमध्ये जाण्यापूर्वी, मला या समस्येचा इतका त्रास का झाला आणि तो तुम्हाला कसा त्रास देतो हे स्पष्ट करू इच्छितो.

आकार का महत्त्वाचा

डॉकर प्रतिमेची सामग्री कमी करून, आम्ही असुरक्षिततेची सूची कमी करतो. याव्यतिरिक्त, आम्ही प्रतिमा अधिक स्वच्छ बनवतो, कारण त्यामध्ये केवळ अनुप्रयोग चालविण्यासाठी आवश्यक असलेल्या गोष्टी असतात.

आणखी एक लहान फायदा आहे - प्रतिमा थोड्या वेगाने डाउनलोड केल्या जातात, परंतु, माझ्या मते, हे इतके महत्त्वाचे नाही.

कृपया लक्षात ठेवा: जर तुम्हाला आकाराबद्दल काळजी वाटत असेल, तर अल्पाइन स्वतः लहान दिसत आहे आणि कदाचित तुम्हाला फिट होईल.

डिस्ट्रोलेस प्रतिमा

डिस्ट्रोलेस प्रकल्प मूलभूत "डिस्ट्रोलेस" प्रतिमांची निवड ऑफर करते, त्यामध्ये पॅकेज व्यवस्थापक, शेल आणि इतर उपयुक्तता नसतात ज्या तुम्हाला कमांड लाइनवर पाहण्याची सवय आहे. परिणामी, जसे पॅकेज व्यवस्थापक वापरा pip и apt काम करणार नाही:

FROM gcr.io/distroless/python3
RUN  pip3 install numpy

पायथन 3 डिस्ट्रोलेस इमेज वापरून डॉकरफाइल

Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM gcr.io/distroless/python3
 ---> 556d570d5c53
Step 2/2 : RUN  pip3 install numpy
 ---> Running in dbfe5623f125
/bin/sh: 1: pip3: not found

पिप इमेजमध्ये नाही

सहसा ही समस्या मल्टी-स्टेज बिल्डद्वारे सोडविली जाते:

FROM python:3 as builder
RUN  pip3 install numpy

FROM gcr.io/distroless/python3
COPY --from=builder /usr/local/lib/python3.7/site-packages /usr/local/lib/python3.5/

मल्टी-स्टेज असेंब्ली

परिणाम 130MB आकाराची प्रतिमा आहे. खूप वाईट नाही! तुलनेसाठी: डीफॉल्ट पायथन प्रतिमेचे वजन 929MB आहे आणि "पातळ" एक (3,7-slim) - 179MB, अल्पाइन प्रतिमा (3,7-alpine) 98,6MB आहे, तर उदाहरणामध्ये वापरलेली बेस डिस्ट्रोलेस इमेज 50,9MB आहे.

मागील उदाहरणामध्ये आपण संपूर्ण निर्देशिका कॉपी करत आहोत हे दाखविणे योग्य आहे /usr/local/lib/python3.7/site-packages, ज्यामध्ये आम्हाला आवश्यक नसलेले अवलंबित्व असू शकते. जरी हे स्पष्ट आहे की सर्व विद्यमान पायथन बेस प्रतिमांच्या आकारात फरक आहे.

लेखनाच्या वेळी, Google distroless अनेक प्रतिमांना समर्थन देत नाही: Java आणि Python अजूनही प्रायोगिक टप्प्यावर आहेत, आणि Python फक्त 2,7 आणि 3,5 साठी अस्तित्वात आहे.

लहान प्रतिमा

लहान प्रतिमा तयार करण्याच्या माझ्या ध्यासाकडे परत.

सर्वसाधारणपणे, मला विस्कळीत प्रतिमा कशा तयार केल्या जातात हे पहायचे होते. डिस्ट्रोलेस प्रोजेक्ट गुगलचे बिल्ड टूल वापरतो bazel. तथापि, बॅझेल स्थापित करणे आणि आपल्या स्वतःच्या प्रतिमा लिहिण्यासाठी खूप काम करावे लागले (आणि खरे सांगायचे तर, चाक पुन्हा शोधणे मजेदार आणि शैक्षणिक आहे). मला लहान प्रतिमांची निर्मिती सुलभ करायची होती: प्रतिमा तयार करण्याची क्रिया अत्यंत सोपी असावी, सामान्य. जेणेकरून तुमच्यासाठी कॉन्फिगरेशन फाइल्स नाहीत, कन्सोलमध्ये फक्त एक ओळ: просто собрать образ для <приложение>.

म्हणून, जर तुम्हाला तुमची स्वतःची प्रतिमा तयार करायची असेल, तर जाणून घ्या: अशी एक अद्वितीय डॉकर प्रतिमा आहे, scratch. स्क्रॅच ही एक "रिक्त" प्रतिमा आहे, त्यात कोणत्याही फायली नाहीत, जरी त्याचे वजन डीफॉल्टनुसार आहे - व्वा! - 77 बाइट्स.

FROM scratch

स्क्रॅच प्रतिमा

स्क्रॅच इमेजची कल्पना अशी आहे की तुम्ही होस्ट मशीनमधील कोणत्याही अवलंबनाची त्यामध्ये कॉपी करू शकता आणि एकतर त्यांना डॉकरफाइलमध्ये वापरू शकता (हे त्यांना कॉपी करण्यासारखे आहे. apt आणि सुरवातीपासून स्थापित करा), किंवा नंतर डॉकर प्रतिमा साकार झाल्यावर. हे तुम्हाला डॉकर कंटेनरमधील सामग्री पूर्णपणे नियंत्रित करण्यास आणि अशा प्रकारे प्रतिमेचा आकार पूर्णपणे नियंत्रित करण्यास अनुमती देते.

आता आपल्याला हे अवलंबित्व कसे तरी गोळा करावे लागेल. सारखी विद्यमान साधने apt तुम्हाला पॅकेजेस डाउनलोड करण्याची परवानगी देतात, परंतु ते सध्याच्या मशीनशी जोडलेले आहेत आणि तरीही, विंडोज किंवा मॅकओएसला समर्थन देत नाहीत.

म्हणून मी माझे स्वतःचे साधन तयार करण्यास तयार झालो जे आपोआप सर्वात लहान आकाराची मूळ प्रतिमा तयार करेल आणि कोणताही अनुप्रयोग देखील चालवेल. मी उबंटू/डेबियन पॅकेजेस वापरली, निवड केली (थेट रेपॉजिटरीजमधून पॅकेजेस मिळवणे) आणि वारंवार त्यांचे अवलंबित्व शोधले. प्रोग्रामने पॅकेजची नवीनतम स्थिर आवृत्ती स्वयंचलितपणे डाउनलोड करणे अपेक्षित होते, शक्य तितक्या सुरक्षिततेचे धोके कमी करून.

मी साधनाचे नाव दिले fetchy, कारण तो... शोधतो आणि आणतो... काय आवश्यक आहे [इंग्रजीतून "आणणे", "आणणे" - अंदाजे. लेन]. हे टूल कमांड लाइन इंटरफेसद्वारे कार्य करते, परंतु त्याच वेळी एपीआय ऑफर करते.

वापरून प्रतिमा एकत्र करणे fetchy (यावेळी पायथन इमेज घेऊ), तुम्हाला फक्त याप्रमाणे CLI वापरण्याची आवश्यकता आहे: fetchy dockerize python. तुम्हाला टार्गेट ऑपरेटिंग सिस्टीम आणि सांकेतिक नाव विचारले जाऊ शकते कारण fetchy सध्या फक्त डेबियन आणि उबंटूवर आधारित पॅकेजेस वापरतात.

आता तुम्ही निवडू शकता की कोणत्या अवलंबनांची अजिबात गरज नाही (आमच्या संदर्भात) आणि त्यांना वगळू शकता. उदाहरणार्थ, पायथन पर्लवर अवलंबून आहे, जरी ते पर्ल स्थापित केल्याशिवाय चांगले कार्य करते.

निकाल

आदेश वापरून पायथन प्रतिमा तयार केली fetchy dockerize python3.5 वजन फक्त 35MB (मला खात्री आहे की भविष्यात ते आणखी हलके केले जाऊ शकते). असे दिसून आले की आम्ही डिस्ट्रोलेस इमेजमधून आणखी 15 डब्ल्यूडब्ल्यू काढून टाकण्यात यशस्वी झालो.

तुम्ही आतापर्यंत गोळा केलेल्या सर्व प्रतिमा पाहू शकता येथे.

प्रकल्प - येथे.

तुमच्याकडे वैशिष्ट्ये गहाळ असल्यास, फक्त एक विनंती तयार करा - मला मदत करण्यात आनंद होईल :) त्याहूनही अधिक, मी सध्या इतर पॅकेज व्यवस्थापकांना समाकलित करण्यावर काम करत आहे, जेणेकरून मल्टी-स्टेज बिल्डची आवश्यकता नाही.

स्त्रोत: www.habr.com