多阶段构建

    一种方式是将所有的构建过程编包含在一个 中，包括项目及其依赖库的编译、测试、打包等流程，这里可能会带来的一些问题：

    • 镜像层次多，镜像体积较大，部署时间变长

    • 源代码存在泄露的风险

    例如，编写 app.go 文件，该程序输出 Hello World!

    编写 Dockerfile.one 文件

    1. FROM golang:1.9-alpine
    3. RUN apk --no-cache add git ca-certificates
    5. WORKDIR /go/src/github.com/go/helloworld/
    7. COPY app.go .
    9. RUN go get -d -v github.com/go-sql-driver/mysql \
    10.   && CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app . \
    11.   && cp /go/src/github.com/go/helloworld/app /root
    14. CMD ["./app"]

    构建镜像

    1. $ docker build -t go/helloworld:1 -f Dockerfile.one .

    例如，编写 Dockerfile.build 文件

    1. FROM golang:1.9-alpine
    3. RUN apk --no-cache add git
    5. WORKDIR /go/src/github.com/go/helloworld
    7. COPY app.go .
    9. RUN go get -d -v github.com/go-sql-driver/mysql \
    10.   && CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app .

    编写 Dockerfile.copy 文件

    新建 build.sh

    1. #!/bin/sh
    2. echo Building go/helloworld:build
    4. docker build -t go/helloworld:build . -f Dockerfile.build
    6. docker create --name extract go/helloworld:build
    7. docker cp extract:/go/src/github.com/go/helloworld/app ./app
    9. echo Building go/helloworld:2
    11. docker build --no-cache -t go/helloworld:2 . -f Dockerfile.copy
    12. rm ./app

    现在运行脚本即可构建镜像

    3. $ ./build.sh

    对比两种方式生成的镜像大小

    1. $ docker image ls
    3. REPOSITORY      TAG    IMAGE ID        CREATED         SIZE
    4. go/helloworld   2      f7cf3465432c    22 seconds ago  6.47MB
    5. go/helloworld   1      f55d3e16affc    2 minutes ago   295MB

    使用多阶段构建

    为解决以上问题，Docker v17.05 开始支持多阶段构建 (multistage builds)。使用多阶段构建我们就可以很容易解决前面提到的问题，并且只需要编写一个 Dockerfile：

    构建镜像

    1. $ docker build -t go/helloworld:3 .

    对比三个镜像大小

    1. $ docker image ls
    3. REPOSITORY        TAG   IMAGE ID         CREATED            SIZE
    4. go/helloworld     3     d6911ed9c846     7 seconds ago      6.47MB
    5. go/helloworld     2     f7cf3465432c     22 seconds ago     6.47MB
    6. go/helloworld     1     f55d3e16affc     2 minutes ago      295MB

    很明显使用多阶段构建的镜像体积小，同时也完美解决了上边提到的问题。

    我们可以使用 as 来为某一阶段命名，例如

      例如当我们只想构建 builder 阶段的镜像时，增加 --target=builder 参数即可

      上面例子中我们使用 COPY --from=0 /go/src/github.com/go/helloworld/app . 从上一阶段的镜像中复制文件，我们也可以复制任意镜像中的文件。

      1. $ COPY --from=nginx:latest /etc/nginx/nginx.conf /nginx.conf