सानो डकर छविहरू जसले आफैलाई विश्वास गर्यो *

[अमेरिकी बालबालिकाको परी कथा "द लिटिल इन्जिन दैट कुड" को सन्दर्भ - लगभग। लेन]*

तपाइँको आवश्यकताहरु को लागी स्वचालित रूपमा सानो डकर छविहरु कसरी सिर्जना गर्ने

असामान्य जुनून

विगतका केही महिनाहरूदेखि, म डकर छवि कत्तिको सानो हुन सक्छ र अझै पनि अनुप्रयोग चलिरहेको छ भनेर पागल भएको छु?

मैले बुझें, कल्पना अनौठो छ।

म विवरणहरू र प्राविधिकताहरूमा जानु अघि, म यो समस्याले मलाई किन धेरै सतायो, र यसले तपाईंलाई कसरी चिन्ता गर्छ भनेर व्याख्या गर्न चाहन्छु।

किन आकार महत्त्वपूर्ण छ

डकर छविको सामग्रीहरू घटाएर, हामी यसरी कमजोरीहरूको सूची कम गर्छौं। थप रूपमा, हामी छविहरूलाई क्लिनर बनाउँछौं, किनभने तिनीहरूमा अनुप्रयोगहरू चलाउन आवश्यक पर्ने कुराहरू मात्र समावेश हुन्छन्।

त्यहाँ अर्को सानो फाइदा छ - छविहरू अलि छिटो डाउनलोड हुन्छन्, तर, मेरो विचारमा, यो त्यति महत्त्वपूर्ण छैन।

कृपया ध्यान दिनुहोस्: यदि तपाईं आकारको बारेमा चिन्तित हुनुहुन्छ भने, अल्पाइन आफैं सानो देखिन्छ र सम्भवतः तपाईंलाई फिट हुनेछ।

डिस्ट्रोलेस छविहरू

डिस्ट्रोलेस प्रोजेक्ट आधारभूत "डिस्ट्रोलेस" छविहरूको चयन प्रदान गर्दछ, तिनीहरूले प्याकेज प्रबन्धकहरू, शेलहरू र अन्य उपयोगिताहरू समावेश गर्दैनन् जुन तपाइँ कमाण्ड लाइनमा हेर्न प्रयोग गरिरहनुभएको छ। नतिजाको रूपमा, प्याकेज प्रबन्धकहरू जस्तै प्रयोग गर्नुहोस् pip и apt काम गर्दैन:

FROM gcr.io/distroless/python3
RUN  pip3 install numpy

पाइथन ३ डिस्ट्रोलेस छवि प्रयोग गरेर डकरफाइल

Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM gcr.io/distroless/python3
 ---> 556d570d5c53
Step 2/2 : RUN  pip3 install numpy
 ---> Running in dbfe5623f125
/bin/sh: 1: pip3: not found

पिप छविमा छैन

सामान्यतया यो समस्या बहु-चरण निर्माण द्वारा हल गरिएको छ:

FROM python:3 as builder
RUN  pip3 install numpy

FROM gcr.io/distroless/python3
COPY --from=builder /usr/local/lib/python3.7/site-packages /usr/local/lib/python3.5/

बहु-चरण विधानसभा

परिणाम 130MB आकारको छवि हो। धेरै नराम्रो छैन! तुलनाको लागि: पूर्वनिर्धारित पाइथन छविको तौल ९२९ एमबी हुन्छ, र "पातलो" एउटा (3,7-slim) - 179MB, अल्पाइन छवि (3,7-alpine) 98,6MB हो, जबकि उदाहरणमा प्रयोग गरिएको बेस डिस्ट्रोलेस छवि 50,9MB हो।

अघिल्लो उदाहरणमा हामी सम्पूर्ण डाइरेक्टरी प्रतिलिपि गर्दैछौं भनेर औंल्याउन उचित छ /usr/local/lib/python3.7/site-packages, जसमा हामीलाई नचाहिने निर्भरताहरू हुन सक्छ। यद्यपि यो स्पष्ट छ कि सबै अवस्थित पाइथन आधार छविहरूको आकार भिन्नता भिन्न हुन्छ।

लेखनको समयमा, Google distroless ले धेरै छविहरूलाई समर्थन गर्दैन: Java र Python अझै प्रयोगात्मक चरणमा छन्, र Python 2,7 र 3,5 को लागि मात्र अवस्थित छ।

साना तस्बिरहरू

सानो छविहरू सिर्जना गर्ने मेरो जुनूनमा फर्कनुहोस्।

सामान्यतया, म कसरी विचलित छविहरू निर्माण गरिन्छ भनेर हेर्न चाहन्थे। डिस्ट्रोलेस प्रोजेक्टले गुगलको निर्माण उपकरण प्रयोग गर्दछ bazel। जे होस्, Bazel स्थापना गर्न र तपाईंको आफ्नै छविहरू लेख्न धेरै काम भयो (र इमानदार हुन, व्हील पुन: आविष्कार रमाइलो र शैक्षिक छ)। म साना छविहरूको सिर्जनालाई सरल बनाउन चाहन्थे: छवि सिर्जना गर्ने कार्य अत्यन्त सरल हुनुपर्छ, साधारण। ताकि त्यहाँ तपाइँको लागि कुनै कन्फिगरेसन फाइलहरू छैनन्, कन्सोलमा केवल एक लाइन: просто собрать образ для <приложение>.

त्यसोभए, यदि तपाईं आफ्नै छविहरू सिर्जना गर्न चाहनुहुन्छ भने, त्यसपछि जान्नुहोस्: त्यहाँ यस्तो अद्वितीय डकर छवि छ, scratch। स्क्र्याच एउटा "खाली" छवि हो, यसमा कुनै फाइलहरू छैनन्, यद्यपि यसको तौल पूर्वनिर्धारित रूपमा हुन्छ - वाह! - 77 बाइट्स।

FROM scratch

स्क्र्याच छवि

स्क्र्याच छविको विचार यो हो कि तपाइँ होस्ट मेसिनबाट कुनै पनि निर्भरताहरू यसमा प्रतिलिपि गर्न सक्नुहुन्छ र या त तिनीहरूलाई डकरफाइल भित्र प्रयोग गर्न सक्नुहुन्छ (यो तिनीहरूलाई प्रतिलिपि गर्न जस्तै हो। apt र स्क्र्याचबाट स्थापना गर्नुहोस्), वा पछि जब डकर छवि भौतिक बनाइन्छ। यसले तपाइँलाई डकर कन्टेनरको सामग्रीलाई पूर्ण रूपमा नियन्त्रण गर्न अनुमति दिन्छ, र यसरी छविको आकारलाई पूर्ण रूपमा नियन्त्रण गर्दछ।

अब हामीले कुनै न कुनै रूपमा यी निर्भरताहरू सङ्कलन गर्न आवश्यक छ। विद्यमान उपकरणहरू जस्तै apt तपाईंलाई प्याकेजहरू डाउनलोड गर्न अनुमति दिन्छ, तर तिनीहरू हालको मेसिनमा बाँधिएका छन् र, सबै पछि, Windows वा MacOS लाई समर्थन गर्दैन।

त्यसोभए मैले मेरो आफ्नै उपकरण निर्माण गर्न सेट गरें जसले स्वचालित रूपमा सबैभन्दा सानो सम्भावित आकारको आधार छवि निर्माण गर्दछ र कुनै पनि अनुप्रयोग चलाउँछ। मैले Ubuntu/Debian प्याकेजहरू प्रयोग गरें, चयन गरें (प्याकेजहरू सिधै भण्डारहरूबाट प्राप्त गर्दै) र पुनरावर्ती रूपमा तिनीहरूको निर्भरताहरू फेला पारे। कार्यक्रमले स्वचालित रूपमा प्याकेजको नवीनतम स्थिर संस्करण डाउनलोड गर्नु पर्ने थियो, सुरक्षा जोखिमहरू सकेसम्म कम गर्दै।

मैले उपकरणको नाम दिएँ fetchy, किनकि उसले... खोज्छ र ल्याउँछ ... के चाहिन्छ [अंग्रेजीबाट "फेच", "लाउनुहोस्" - लगभग। लेन]। उपकरणले कमाण्ड लाइन इन्टरफेस मार्फत काम गर्दछ, तर एकै समयमा एपीआई प्रदान गर्दछ।

प्रयोग गरेर छवि जम्मा गर्न fetchy (यस पटक पाइथन छवि लिऔं), तपाईले CLI लाई यसरी प्रयोग गर्न आवश्यक छ: fetchy dockerize python। तपाईलाई लक्षित अपरेटिङ सिस्टम र कोडनेमको लागि सोधिएको हुन सक्छ fetchy हाल डेबियन र उबुन्टुमा आधारित प्याकेजहरू मात्र प्रयोग गर्दछ।

अब तपाइँ कुन निर्भरताहरू (हाम्रो सन्दर्भमा) आवश्यक पर्दैन र तिनीहरूलाई बहिष्कार गर्न सक्नुहुन्छ। उदाहरण को लागी, Python perl मा निर्भर गर्दछ, यद्यपि यो Perl स्थापना बिना राम्रो काम गर्दछ।

Результаты

आदेश प्रयोग गरेर पाइथन छवि सिर्जना गरियो fetchy dockerize python3.5 केवल 35MB तौल (म निश्चित छु कि भविष्यमा यो अझ हल्का बनाउन सकिन्छ)। यो बाहिर जान्छ कि हामीले डिस्ट्रोलेस छविबाट अर्को 15 WW हटाउन व्यवस्थित गर्यौं।

तपाईंले अहिलेसम्म सङ्कलन गरिएका सबै छविहरू हेर्न सक्नुहुन्छ यहाँ.

परियोजना - यहाँ.

यदि तपाइँ सुविधाहरू हराइरहेको छ भने, केवल एउटा अनुरोध सिर्जना गर्नुहोस् - म मद्दत गर्न पाउँदा खुसी हुनेछु :) अझ बढि, म हाल अन्य प्याकेज प्रबन्धकहरूलाई फेचिमा एकीकृत गर्ने काममा छु, ताकि बहु-चरण निर्माणहरूको आवश्यकता पर्दैन।

स्रोत: www.habr.com