詳解nodejs之創(chuàng)建最小docker鏡像
使用docker運行服務(wù),你可以擁有一致的環(huán)境,可以精確控制服務(wù)的運行資源(cpu,內(nèi)存),可以方便的設(shè)置端口和網(wǎng)絡(luò),可以使用鏡像倉儲管理和分發(fā)代碼。現(xiàn)在越來越多的開發(fā)者選擇將服務(wù)運行在docker上。
好多nodejs用戶在使用docker時,直接使用了默認的node鏡像。但你不覺得它太大了嗎?現(xiàn)在node:6.10.1鏡像的體積已經(jīng)達到666M,其實要實現(xiàn)同樣的功能,只需43.5M就夠了。尺寸小,意味者更低的資源消耗,更快的下載速度,更小的傳輸帶寬。下面將介紹如何創(chuàng)建極簡node鏡像。
FROM: 設(shè)置alpine基礎(chǔ)鏡像
目前docker下最輕量的操作系統(tǒng)是alpine,一個alpine的體積不到5M。node默認鏡像依賴的基礎(chǔ)鏡像是debian, debian:jessie體積已打123M,所以想減小尺寸,首要就是從基礎(chǔ)鏡像切換到alpine。
FROM alpine:3.5
RUN: 設(shè)置node用戶
adduser -D -u 1000 node
設(shè)置node用戶是可選的。添加用戶后在運行容器是可以指定已node用戶的身份運行服務(wù)
RUN: 安裝node編譯工具
apk add --no-cache \ libstdc++ \ && apk add --no-cache --virtual .build-deps \ binutils-gold \ curl \ g++ \ gcc \ gnupg \ libgcc \ linux-headers \ make \ python
apk add --no-cache不使用本地緩存安裝包數(shù)據(jù)庫,直接從遠程獲取安裝包信息安裝。這樣我們就不必通過apk update獲取安裝包數(shù)據(jù)庫了apk add --virtual .build-deps將本次安裝的所有包封裝成一個名為.build-deps的虛擬包。這樣做的好處是可以通過apk del .build-deps一鍵清除這些包
RUN: 導(dǎo)入node源碼包公鑰
for key in \ 9554F04D7259F04124DE6B476D5A82AC7E37093B \ 94AE36675C464D64BAFA68DD7434390BDBE9B9C5 \ FD3A5288F042B6850C66B31F09FE44734EB7990E \ 71DCFD284A79C3B38668286BC97EC7A07EDE3FC1 \ DD8F2338BAE7501E3DD5AC78C273792F7D83545D \ B9AE9905FFD7803F25714661B63B535A4C206CA9 \ C4F0DFFF4E8C1A8236409D08E73BC641CC11F4C8 \ 56730D5401028683275BD23C23EFEFE93C4CFFFE \ ; do \ gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key"; \ done
這些公鑰將用來校驗我們通過curl下載的nodejs源碼文件
RUN: 下載并node校驗源碼文件
curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION.tar.xz" \ && curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc" \ && gpg --batch --decrypt --output SHASUMS256.txt SHASUMS256.txt.asc \ && grep " node-v$NODE_VERSION.tar.xz\$" SHASUMS256.txt | sha256sum -c -
$NODE_VERSION: 指node版本,如6.10.1
RUN: 編譯安裝node
tar -xf "node-v$NODE_VERSION.tar.xz" \ && cd "node-v$NODE_VERSION" \ && ./configure \ && make -j$(getconf _NPROCESSORS_ONLN) \ && make install
- 如果不需要npm, 可以替換第三行為
&& ./configure --without-npm $NODE_VERSION: 指node版本,如6.10.1
RUN: 清理
apk del .build-deps \ && cd .. \ && rm -Rf "node-v$NODE_VERSION" \ && rm "node-v$NODE_VERSION.tar.xz" SHASUMS256.txt.asc SHASUMS256.txt
$NODE_VERSION: 指node版本,如6.10.1
CMD: 設(shè)置鏡像入口為node
CMD [ "node" ]
上面為創(chuàng)建nodejs鏡像必須步驟,下面的步驟根據(jù)需要添加
安裝yarn
安裝依賴
apk add --no-cache --virtual .build-deps-yarn curl gnupg
導(dǎo)入公鑰
for key in \ 6A010C5166006599AA17F08146C2130DFD2497F5 \ ; do \ gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key"; \ done
下載校驗
curl -fSL -o yarn.js "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js" \ && curl -fSL -o yarn.js.asc "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js.asc" \ && gpg --batch --verify yarn.js.asc yarn.js \ && rm yarn.js.asc
$YARN_VERSION: 指yarn版本,如0.22
安裝
mv yarn.js /usr/local/bin/yarn \ && chmod +x /usr/local/bin/yarn \
清理
apk del .build-deps-yarn
c++插件
如果要支持c++插件,還需安裝python,make,g++
apk add --no-cache python make g++
headers文件
有些c++模塊使用過程中還需要下載node-headers文件,node-headers文件國內(nèi)下載不穩(wěn)定,建議也集成到鏡像里,否則你可能碰到一個包編譯很久沒動靜的情況。
參考nodejs源碼下載校驗步驟對headers文件進行下載校驗
安裝headers文件
mkdir /root/.node-gyp
tar --strip-component 1 -xzf node-v${NODE_VERSION}-heraders.tar.xz /root/.node-gyp/$NODE_VERSION
rm -rf node-v${NODE_VERSION}-headers.tar.xz
$NODE_VERSION: 指node版本,如6.10.1
結(jié)論
創(chuàng)建最小docker鏡像是很簡單且很有意義的
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
docker-compose java.net.UnknownHostException問題
這篇文章主要介紹了docker-compose java.net.UnknownHostException問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-05-05
在Docker中如何配置網(wǎng)絡(luò)并訪問互聯(lián)網(wǎng)
這篇文章主要介紹了在Docker中如何配置網(wǎng)絡(luò)并訪問互聯(lián)網(wǎng)問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01
解讀Dockerfile中CMD和ENTRYPOINT是否可以混著用
在Dockerfile中,CMD和ENTRYPOINT可以混著用,CMD指定默認命令,ENTRYPOINT指定啟動命令,CMD可以被docker run命令的參數(shù)覆蓋2025-03-03
docker構(gòu)建nginx?alpine鏡像實現(xiàn)步驟
這篇文章主要介紹了docker構(gòu)建nginx?alpine鏡像實現(xiàn)步驟,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-08-08

