摘要:前言自動化構(gòu)建是應(yīng)用發(fā)布過程中必不可少的環(huán)節(jié),常用的構(gòu)建工具有等。當然,我推薦個人體驗的話就用官方的吧,因為這樣你構(gòu)建的鏡像還可以與他人共享。
前言
自動化構(gòu)建是應(yīng)用發(fā)布過程中必不可少的環(huán)節(jié), 常用的構(gòu)建工具有jenkins ,walle 等。而這些工具在構(gòu)建應(yīng)用時通常會有以下問題:
需要直接或間接的寫一坨用于構(gòu)建的shell命令等,不易管理、兼容性較差
上面一點可能還比較容易解決,但最為致命的是:重度依賴如jenkins宿主機或打包機上的軟件環(huán)境,如git, maven,java等
理想情況是: 不同的應(yīng)用如java應(yīng)用、go應(yīng)用、php應(yīng)用等等,都可以在某臺負責構(gòu)建的宿主機上并行無干擾的執(zhí)行構(gòu)建操作,且構(gòu)建中依賴的軟件環(huán)境、構(gòu)建流程等都可以由開發(fā)人員控制。
到目前為止,能很好的完成以上使命的,可能非docker莫屬了!
在docker的世界里,構(gòu)建交付的是鏡像,而能夠產(chǎn)生鏡像的是Dockerfile (手動使用docker commit 的另當別論).
在docker ce 17.05 之后,出現(xiàn)了一個很重要的特性Multi-Stage Build (多階段構(gòu)建) , 它將顯著提升你的運維生產(chǎn)力!
下文將用實戰(zhàn)案例來詳細解讀Multi-Stage Build這一特性在Multi-Stage Build之前
以下演示以java hello world 為例,完整代碼在: https://github.com/zhouzhipeng/docker-multi-stage-demo
這是一個標準的maven 項目,僅有個HelloWorld主類。大體構(gòu)建思路為:
在maven鏡像中編譯并打包項目
將步驟1中生成的jar拷貝出來
用步驟2得到的jar,在jre鏡像中構(gòu)建并運行jar中的主類
Dockerfile.build 用于編譯和打包jar
FROM maven:3.5.2-alpine MAINTAINER zhouzhipengWORKDIR /app COPY . . # 編譯打包 RUN mvn package -Dmaven.test.skip=true
Dockerfile.old 用于運行jar中的主類
FROM openjdk:8-jre-alpine MAINTAINER zhouzhipengWORKDIR /app COPY docker-multi-stage-demo-1.0-SNAPSHOT.jar . # 運行main類 CMD java -cp docker-multi-stage-demo-1.0-SNAPSHOT.jar com.zhouzhipeng.HelloWorld
注意到,兩個dockerfile之間關(guān)聯(lián)的 docker-multi-stage-demo-1.0-SNAPSHOT.jar 文件,需要另外一個build.sh 腳本來串起來.
build.sh
#!/usr/bin/env bash # 1. 先構(gòu)建出帶有產(chǎn)物jar的鏡像 docker build -t zhouzhipeng/dockermultistagedemo-build -f Dockerfile.build . # 2. 臨時創(chuàng)建 dockermultistagedemo-build 容器 docker create --name build zhouzhipeng/dockermultistagedemo-build # 3. 將上面容器中的jar拷貝出來 docker cp build:/app/target/docker-multi-stage-demo-1.0-SNAPSHOT.jar ./ # 4. 構(gòu)建java執(zhí)行的鏡像 docker build -t zhouzhipeng/dockermultistagedemo -f Dockerfile.old . # 5. 刪除臨時jar文件 rm -rf docker-multi-stage-demo-1.0-SNAPSHOT.jar
對Dockerfile和shell也了解的朋友相信應(yīng)該都看得懂,在此不做過多贅述.
在Multi-Stage Build之后看過上一節(jié)后,你也許會感覺是不是有點麻煩呢? 是的,麻煩之處在于不僅要寫多個dockerfile,而且還需要一個build.sh 腳本來額外執(zhí)行。 無疑是增大了構(gòu)建應(yīng)用的復雜度!
將上面的Dockerfile.build 和Dockerfile.old 結(jié)合起來,稍加修飾,得到如下全新的Dockerfile:
FROM maven:3.5.2-alpine as builder MAINTAINER zhouzhipengWORKDIR /app COPY src . COPY pom.xml . # 編譯打包 (jar包生成路徑:/app/target) RUN mvn package -Dmaven.test.skip=true FROM openjdk:8-jre-alpine MAINTAINER zhouzhipeng WORKDIR /app COPY --from=builder /app/target/docker-multi-stage-demo-1.0-SNAPSHOT.jar . # 運行main類 CMD java -cp docker-multi-stage-demo-1.0-SNAPSHOT.jar com.zhouzhipeng.HelloWorld
然后,仍然是熟悉的docker build命令
docker build -t zhouzhipeng/dockermultistagedemo-new .
即可。
細心的你應(yīng)該不難發(fā)現(xiàn),上面的Dockerfile 中有兩處地方不一樣,
出現(xiàn)了多個FROM 語句
COPY 命令后多了--from=builder
這就是今天的主咖 Multi-Stage Build , 先來通過一張圖來直觀感受下什么是所謂的Multi-Stage Build (多階段構(gòu)建 ):
通過多階段構(gòu)建,既可以保持Dockerfile簡潔易讀,又可以讓最終的產(chǎn)物鏡像很“干凈”。
簡單理解還是以上文中的Dockerfile為例, 如下圖所示:
紅框中的部分可以看作是一個個獨立的“stage” ,可以粗略想象成就是一個獨立的Dockerfile內(nèi)容。
大家知道鏡像構(gòu)建是一層一層疊加的,按照Dockerfile的命令行順序,由上至下依次執(zhí)行疊加。 所以,下層的stage才可以引用到上層的stage,為了方便引用到上層的stage,故需要給其取一個名字, 用as 操作符。
FROM 命令的完整格式如下:
FROM[: ] [AS ]
stage之間交互的是文件,故COPY 命令需要擴展,通過--from=
COPY --from=... # 注意--from 是可選的,當上層的stage沒有名字時可以按照index(從0開始)的順序引用,eg. --from=0
值得一提的是,默認情況下使用docker build 命令構(gòu)建一個包含多個stage的dockerfile時,最終的產(chǎn)物是最下方的一個stage 所產(chǎn)生的鏡像。
當然,如果出于調(diào)試原因或其他需求,docker也是支持構(gòu)建到指定的stage的,使用 --target builder 就可以只構(gòu)建builder鏡像。
docker build -t zhouzhipeng/builder --target builder .最后一步
到目前為止,我們已經(jīng)有了一個能夠一鍵構(gòu)建的Dockerfile 文件,接下來就只差讓它能夠自動構(gòu)建了!
你可以用你熟悉的jenkins 結(jié)合github的webhook來實現(xiàn)提交一次代碼,就執(zhí)行一次docker build命令。
當然,我推薦個人體驗的話就用官方的docker hub 吧,因為這樣你構(gòu)建的鏡像還可以與他人共享。
具體的用Docker hub 的 automated build 功能就不詳細說明了, 下面用一張gif圖快速演示下,感興趣的朋友可以自行去探索下。
總結(jié)Multi-Stage Build 這一特性非常適合做構(gòu)建管道流,對于那些依賴環(huán)境復雜、流程也復雜的應(yīng)用來說最合適不過了。
可以clone下上面的源碼試下哦: https://github.com/zhouzhipeng/docker-multi-stage-demo
by zhouzhipeng from https://blog.zhouzhipeng.com/...參考文獻
本文可全文轉(zhuǎn)載,但需要保留原作者和出處。
https://docs.docker.com/v17.09/engine/userguide/eng-image/multistage-build/https://blog.alexellis.io/mutli-stage-docker-builds/
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://m.specialneedsforspecialkids.com/yun/27297.html
摘要:本文已獲得原作者授權(quán)。在構(gòu)建鏡像的過程中會緩存一系列中間鏡像。鏡像時,會順序執(zhí)行中的指令,并同時比較當前指令和其基礎(chǔ)鏡像的所有子鏡像,若發(fā)現(xiàn)有一個子鏡像也是由相同的指令生成,則命中緩存,同時可以直接使用該子鏡像而避免再去重新生成了。 本文已獲得原作者 CodeSheep 授權(quán)。 概述 Dockerfile 是專門用來進行自動化構(gòu)建鏡像的編排文件(就像 Jenkins 2.0時代的 J...
摘要:在構(gòu)建鏡像的過程中會緩存一系列中間鏡像。鏡像時,會順序執(zhí)行中的指令,并同時比較當前指令和其基礎(chǔ)鏡像的所有子鏡像,若發(fā)現(xiàn)有一個子鏡像也是由相同的指令生成,則命中緩存,同時可以直接使用該子鏡像而避免再去重新生成了。 showImg(https://segmentfault.com/img/remote/1460000015606308?w=2000&h=1428); 概述 Docker...
摘要:指令這條命令是指明最后容器需要暴露哪些端口號,這樣其他系統(tǒng)才能使用這個端口。但是靈活性不高,后面我在編排的時候會教大家用編排來統(tǒng)一開發(fā)環(huán)境。更多還有更多指令大家看下官方文檔,我自己覺得上面的指令算是使用比較多的了。 前言 上一篇文章呢,我們簡單的了解了Docker的基本命令,這篇文章呢,我們來了解下Dockerfile這個文件。 一個神奇的文件:Dockerfile 我不知道有多少同學...
摘要:指令這條命令是指明最后容器需要暴露哪些端口號,這樣其他系統(tǒng)才能使用這個端口。但是靈活性不高,后面我在編排的時候會教大家用編排來統(tǒng)一開發(fā)環(huán)境。更多還有更多指令大家看下官方文檔,我自己覺得上面的指令算是使用比較多的了。 前言 上一篇文章呢,我們簡單的了解了Docker的基本命令,這篇文章呢,我們來了解下Dockerfile這個文件。 一個神奇的文件:Dockerfile 我不知道有多少同學...
摘要:采用虛擬化的技術(shù)來虛擬化出應(yīng)用程序的運行環(huán)境。安裝成功后,可以通過查看版本號盡量使用最新的穩(wěn)定版本。是鏡像名,是鏡像的版本號,到此你已經(jīng)成功構(gòu)建了一個新的鏡像,你可以通過,查看你的鏡像。部署時將此文件到生產(chǎn)環(huán)境服務(wù)器上。 Docker docker是一個開源的應(yīng)用容器引擎,可以為我們提供安全、可移植、可重復的自動化部署的方式。docker采用虛擬化的技術(shù)來虛擬化出應(yīng)用程序的運行環(huán)境。此...
閱讀 2753·2021-10-11 10:57
閱讀 1586·2021-09-26 09:55
閱讀 1322·2021-09-06 15:11
閱讀 3465·2021-08-26 14:16
閱讀 680·2019-08-30 15:54
閱讀 548·2019-08-30 12:43
閱讀 3307·2019-08-29 16:18
閱讀 2586·2019-08-23 16:14