编写Dockerfiles的优秀实践

行使此语法可以行使当地文件体系上的文件构建映像，但要行使stdin中的Dockerfile。语法行使(-f或--file)选项指定要行使的Dockerfile，行使连字符(-)作为文件名，指示Docker从stdin中读取Dockerfile:

docker build [OPTIONS] -f- PATH 

下面这个例子我们用当前目次作为构建上下文，而且构建镜像用到的Dockerfile是通过stdin传进去的。例子在这里【http://tldp.org/LDP/abs/html/here-docs.html】

# create a directory to work in 
mkdir example 
cd example 
# create an example file 
touch somefile.txt 
# build an image using the current directory as context, and a Dockerfile passed through stdin 
docker build -t myimage:latest -f- . <<EOF 
FROM busybox 
COPY somefile.txt . 
RUN cat /somefile.txt 
EOF 

行使STDIN中的DOCKERFILE从长途构建上下文构建

行使此语法，行使来自长途git存储库的文件(行使来自stdin的Dockerfile)构建一个镜像。语法行使(-f或--file)选项指定要行使的Dockerfile，行使连字符(-)作为文件名，指示Docker从stdin中读取Dockerfile:

docker build [OPTIONS] -f- PATH 

当您但愿从不包括Dockerfile的存储库构建镜像，可能但愿行使自界说Dockerfile构建镜像，而不必要维护存储库的分支时，这种语法很是有效。

下面的示例行使来自stdin的Dockerfile构建一个镜像，并添加hello.c文件从git 仓里库【https://github.com/docker-library/hello-world】

docker build -t myimage:latest -f- https://github.com/docker-library/hello-world.git <<EOF 
FROM busybox 
COPY hello.c . 
EOF 
Note： 

当行使长途Git存储库作为构建上下文构建镜像时，Docker在当地 执行存储库的Git clone，并将这些文件作为构建上下文发送给保卫历程。该特征要求git安装在运行docker构建呼吁的主机上。

行使.dockerignore忽略不必要的文件

要解除与构建不相干的文件(不必要调解资源库)，请行使.dockerignore文件。该文件支持相同于.gitignore文件的解除模式。 更多信息请查察【https://docs.docker.com/engine/reference/builder/#dockerignore-file】

行使多级构建

多阶段构建应承您大幅度减小最终映像的巨细，而不必艰辛地镌汰中间层和文件的数目。

由于镜像是在构建进程的最后阶段构建的，以是可以通过操作构建缓存最小化镜像层。【https://docs.docker.com/develop/develop-images/dockerfile_best-practices/#leverage-build-cache】

譬喻，假如您的构建包括多个层，您可以将它们排序从变动频率较低的层(以确保构建缓存可重用)到变动频率较高的层:

• 安装构建应用措施所需的器材
• 安装可能变动依靠的库
• 天生应用

下面是一个构建golang应用的Dockerfile 文件:

FROM golang:1.11-alpine AS build 
# Install tools required for project 
# Run `docker build --no-cache .` to update dependencies 
RUN apk add --no-cache git 
RUN go get github.com/golang/dep/cmd/dep 
# List project dependencies with Gopkg.toml and Gopkg.lock 
# These layers are only re-built when Gopkg files are updated 
COPY Gopkg.lock Gopkg.toml /go/src/project/ 
WORKDIR /go/src/project/ 
# Install library dependencies 
RUN dep ensure -vendor-only 
# Copy the entire project and build it 
# This layer is rebuilt when a file changes in the project directory 
COPY . /go/src/project/ 
RUN go build -o /bin/project 
# This results in a single layer image 
FROM scratch 
COPY --from=build /bin/project /bin/project 
ENTRYPOINT ["/bin/project"] 
CMD ["--help"] 

不安装不须要的包

为了镌汰伟大、依靠、文件尺寸和构建时刻，停止安装特另外和不必要的包。一个高水准的Dockerfile必必要留意这些细节。

解耦

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!