使用docker運行服務,你可以擁有一致的環境,可以精確控制服務的運行資源(cpu,內存),可以方便的設置端口和網絡,可以使用鏡像倉儲管理和分發代碼。現在越來越多的開發者選擇將服務運行在docker上。
好多nodejs用戶在使用docker時,直接使用了默認的node鏡像。但你不覺得它太大了嗎?現在node:6.10.1
鏡像的體積已經達到666M,其實要實現同樣的功能,只需43.5M就夠了。尺寸小,意味者更低的資源消耗,更快的下載速度,更小的傳輸帶寬。下面將介紹如何創建極簡node鏡像。
FROM: 設置alpine基礎鏡像
目前docker下最輕量的操作系統是alpine,一個alpine的體積不到5M。node默認鏡像依賴的基礎鏡像是debian, debian:jessie體積已打123M,所以想減小尺寸,首要就是從基礎鏡像切換到alpine。
FROM alpine:3.5
RUN: 設置node用戶
1
|
adduser -D -u 1000 node |
設置node用戶是可選的。添加用戶后在運行容器是可以指定已node用戶的身份運行服務
RUN: 安裝node編譯工具
1
2
3
4
5
6
7
8
9
10
11
12
|
apk add --no-cache \ libstdc++ \ && apk add --no-cache --virtual .build-deps \ binutils-gold \ curl \ g++ \ gcc \ gnupg \ libgcc \ linux-headers \ make \ python |
-
apk add --no-cache
不使用本地緩存安裝包數據庫,直接從遠程獲取安裝包信息安裝。這樣我們就不必通過apk update獲取安裝包數據庫了 -
apk add --virtual .build-deps
將本次安裝的所有包封裝成一個名為.build-deps的虛擬包。這樣做的好處是可以通過apk del .build-deps
一鍵清除這些包
RUN: 導入node源碼包公鑰
1
2
3
4
5
6
7
8
9
10
11
12
|
for key in \ 9554F04D7259F04124DE6B476D5A82AC7E37093B \ 94AE36675C464D64BAFA68DD7434390BDBE9B9C5 \ FD3A5288F042B6850C66B31F09FE44734EB7990E \ 71DCFD284A79C3B38668286BC97EC7A07EDE3FC1 \ DD8F2338BAE7501E3DD5AC78C273792F7D83545D \ B9AE9905FFD7803F25714661B63B535A4C206CA9 \ C4F0DFFF4E8C1A8236409D08E73BC641CC11F4C8 \ 56730D5401028683275BD23C23EFEFE93C4CFFFE \ ; do \ gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key" ; \ done |
這些公鑰將用來校驗我們通過curl下載的nodejs源碼文件
RUN: 下載并node校驗源碼文件
1
2
3
4
|
curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION.tar.xz" \ && curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc" \ && gpg --batch --decrypt --output SHASUMS256.txt SHASUMS256.txt.asc \ && grep " node-v$NODE_VERSION.tar.xz\$" SHASUMS256.txt | sha256sum -c - |
$NODE_VERSION:
指node版本,如6.10.1
RUN: 編譯安裝node
1
2
3
4
5
|
tar -xf "node-v$NODE_VERSION.tar.xz" \ && cd "node-v$NODE_VERSION" \ && . /configure \ && make -j$(getconf _NPROCESSORS_ONLN) \ && make install |
-
如果不需要npm, 可以替換第三行為
&& ./configure --without-npm
-
$NODE_VERSION
: 指node版本,如6.10.1
RUN: 清理
1
2
3
4
|
apk del .build-deps \ && cd .. \ && rm -Rf "node-v$NODE_VERSION" \ && rm "node-v$NODE_VERSION.tar.xz" SHASUMS256.txt.asc SHASUMS256.txt |
$NODE_VERSION:
指node版本,如6.10.1
CMD: 設置鏡像入口為node
1
|
CMD [ "node" ] |
上面為創建nodejs鏡像必須步驟,下面的步驟根據需要添加
安裝yarn
安裝依賴
1
|
apk add --no-cache --virtual .build-deps-yarn curl gnupg |
導入公鑰
1
2
3
4
5
|
for key in \ 6A010C5166006599AA17F08146C2130DFD2497F5 \ ; do \ gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key" ; \ done |
下載校驗
1
2
3
4
|
curl -fSL -o yarn.js "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js" \ && curl -fSL -o yarn.js.asc "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js.asc" \ && gpg --batch --verify yarn.js.asc yarn.js \ && rm yarn.js.asc |
$YARN_VERSION:
指yarn版本,如0.22
安裝
1
2
|
mv yarn.js /usr/local/bin/yarn \ && chmod +x /usr/local/bin/yarn \ |
清理
1
|
apk del .build-deps-yarn |
c++插件
如果要支持c++插件,還需安裝python,make,g++
1
|
apk add --no-cache python make g++ |
headers文件
有些c++模塊使用過程中還需要下載node-headers文件,node-headers文件國內下載不穩定,建議也集成到鏡像里,否則你可能碰到一個包編譯很久沒動靜的情況。
參考nodejs源碼下載校驗步驟對headers文件進行下載校驗
curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v${NODE_VERSION}-headers.tar.xz"
安裝headers文件
1
2
3
|
mkdir /root/ .node-gyp tar --strip-component 1 -xzf node- v ${NODE_VERSION}-heraders. tar .xz /root/ .node-gyp/$NODE_VERSION rm -rf node- v ${NODE_VERSION}-headers. tar .xz |
$NODE_VERSION:
指node版本,如6.10.1
結論
創建最小docker鏡像是很簡單且很有意義的
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持服務器之家。
原文鏈接:https://segmentfault.com/a/1190000009107014