從Docker版本 17.05.0-ce 開(kāi)始，就支持了一種新的構(gòu)建鏡像的方法，叫做：多階段構(gòu)建(Multi-stage builds)，旨在解決Docker構(gòu)建應(yīng)用容器中的一些痛點(diǎn)。在日常構(gòu)建容器的場(chǎng)景中，經(jīng)常會(huì)遇到在同一個(gè)容器中進(jìn)行源碼的獲取，編譯和生成，最終才構(gòu)建為鏡像。這樣做的劣勢(shì)在于：

1. 不得不在容器中安裝構(gòu)建程序所必須的運(yùn)行時(shí)環(huán)境
2. 不得不在同一個(gè)容器中，獲取程序的源碼和構(gòu)建所需的一些生態(tài)工具
3. 構(gòu)建出的鏡像甚至包含了程序源碼和一些不必要的文件，導(dǎo)致容器鏡像尺寸偏大

當(dāng)然，還有一種稍微優(yōu)雅的方式，就是我們事先在外部將項(xiàng)目及其依賴(lài)庫(kù)編譯測(cè)試打包好后，再將其拷貝到構(gòu)建目錄中，這種雖然可以很好地規(guī)避第一種方式存在的風(fēng)險(xiǎn)點(diǎn)，但是也需要考慮不同鏡像運(yùn)行時(shí)，對(duì)于程序運(yùn)行兼容性所帶來(lái)的差異。

其實(shí)，這些痛點(diǎn)，Docker也想到了，官方提供了簡(jiǎn)便的多階段構(gòu)建 (multi-stage build) 方案。所謂多階段構(gòu)建，也即將構(gòu)建過(guò)程分為多個(gè)階段，在同一個(gè)Dockerfile中，通過(guò)不同的階段來(lái)構(gòu)建和生成所需要的應(yīng)用文件，最終將這些應(yīng)用文件添加到一個(gè)release的鏡像中。這樣做能完全規(guī)避上面所遇到的一系列問(wèn)題。實(shí)現(xiàn)多階段構(gòu)建，主要依賴(lài)于新提供的關(guān)鍵字：from 和 as 。

下面舉個(gè)栗子：

FROM muninn/glide:alpine AS build-env
ADD . /go/src/my-proj
WORKDIR /go/src/my-proj
RUN go get -v
RUN go build -o /go/src/my-proj/my-server

FROM alpine
RUN apk add -U tzdata
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
COPY --from=build-env /go/src/my-proj/my-server /my-server
EXPOSE 80
CMD ["my-server"]

多階段構(gòu)建的Dockerfile看起來(lái)像是把兩個(gè)或者更多的Dockerfile合并在了一起，這也即多階段的意思。as 關(guān)鍵字用來(lái)為構(gòu)建階段賦予一個(gè)別名，這樣，在另外一個(gè)構(gòu)建階段中，可以通過(guò) from 關(guān)鍵字來(lái)引用和使用對(duì)應(yīng)關(guān)鍵字階段的構(gòu)建輸出，并打包到容器中。

在多階段構(gòu)建完成之后，輸出的鏡像僅僅包含了最終輸出的my-server應(yīng)用，沒(méi)有其他的源碼文件和第三方源碼包，非常的干凈和簡(jiǎn)潔。因?yàn)?build-env 階段只是一個(gè)構(gòu)建的中間過(guò)程而已。

甚至，我們還可以使用更多的構(gòu)建階段來(lái)構(gòu)建不同的應(yīng)用，最終將這些構(gòu)建產(chǎn)出的應(yīng)用，合并到一個(gè)最終需要發(fā)布的鏡像中。我們可以看一個(gè)更復(fù)雜一點(diǎn)的栗子：

from debian as build-essential
arg APT_MIRROR
run apt-get update
run apt-get install -y make gcc
workdir /src

from build-essential as foo
copy src1 .
run make

from build-essential as bar
copy src2 .
run make

from alpine
copy --from=foo bin1 .
copy --from=bar bin2 .
cmd ...

多階段構(gòu)建的好處不言而喻，既可以很方便地將多個(gè)彼此依賴(lài)的項(xiàng)目通過(guò)一個(gè)Dockerfile就可輕松構(gòu)建出期望的容器鏡像，并且不用擔(dān)心鏡像太大、源碼泄露等風(fēng)險(xiǎn)。不得不說(shuō)，這是一個(gè)非常不錯(cuò)的改進(jìn)。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。