使用Docker鏡像構建Go應用的實現方法
修煉背景
我夜以繼日,加班加點開發(fā)了一個最簡單的 Go Hello world 應用,雖然只是跑了打印一下就退出了,但是老板也要求我上線這個我能寫出的唯一應用。
項目結構如下:
. ├── go.mod └── hello.go
hello.go
代碼如下:
package main func main() { println("hello world!") }
并且,老板要求用 docker
部署,顯得咱們緊跟潮流,高大上一點。。。
第一次嘗試
我在拜訪了一些武林朋友之后,發(fā)現把整個過程丟到 docker
里面去編譯一下就好了,一番琢磨之后,我得到了如下 Dockerfile
:
FROM golang:alpine WORKDIR /build COPY hello.go . RUN go build -o hello hello.go CMD ["./hello"]
構建鏡像:
$ docker build -t hello:v1 .
搞定,讓我們湊近了看看。
$ docker run -it --rm hello:v1 ls -l /build total 1260 -rwxr-xr-x 1 root root 1281547 Mar 6 15:54 hello -rw-r--r-- 1 root root 55 Mar 6 14:59 hello.go
好家伙,我好不容易寫出來的代碼也在里面,看來代碼不能寫的爛,不然運維妹子偷看了要笑話我。。。
我們再看看鏡像到底有多大,據說大了拉取鏡像就會比較慢呢
$ docker images | grep hello hello v1 2783ee221014 44 minutes ago 314MB
哇,居然有314MB,難道 docker build
一下變 Java
了嗎?不是什么東西都是越大越好的。。。
讓我們看看為啥這么大!
看看,我們跑第一個指令(WORKDIR
)前就已經300+MB了,有點猛??!
不管怎么說,我們先跑一下看看
$ docker run -it --rm hello:v1 hello world!
沒問題呀,好歹可以工作嘛~
第二次嘗試
經過一番煙酒,加上朋友指點,發(fā)現原來我們用的那個基礎鏡像實在太大了。
$ docker images | grep golang golang alpine d026981a7165 2 days ago 313MB
并且朋友告訴我可以把代碼先編譯好,再拷貝進去,就不用那個巨大的基礎鏡像了,不過說起來容易,我還是好好花了點功夫的,最后 Dockerfile
長這樣:
FROM alpine WORKDIR /build COPY hello . CMD ["./hello"]
跑一下試試
$ docker build -t hello:v2 . ... => ERROR [3/3] COPY hello . 0.0s ------ > [3/3] COPY hello .: ------ failed to compute cache key: "/hello" not found: not found
不對,hello
找不到,忘記先編譯一下 hello.go
了,再來~
$ go build -o hello hello.go
再跑 docker build -t hello:v2 .
,沒問題,走兩步試試。。。
$ docker run -it --rm hello:v2 standard_init_linux.go:228: exec user process caused: exec format error
失??!好吧,格式不對,原來我們開發(fā)機不是 linux
呀,再來~
$ GOOS=linux go build -o hello hello.go
重新 docker build
終于搞定了,趕緊跑下
$ docker run -it --rm hello:v2 hello world!
沒問題,我們來看看內容和大小。
$ docker run -it --rm hello:v2 ls -l /build total 1252 -rwxr-xr-x 1 root root 1281587 Mar 6 16:18 hello
里面只有 hello
這個可執(zhí)行文件,再也不用擔心別人鄙視我的代碼了~
$ docker images | grep hello hello v2 0dd53f016c93 53 seconds ago 6.61MB hello v1 ac0e37173b85 25 minutes ago 314MB
哇,6.61MB,絕對可以!
看看,我們跑第一個指令(WORKDIR
)前面只有 5.3MB 了,開心??!
第三次嘗試
一頓炫耀之后,居然有人鄙視我,說現在流行什么多階段構建,那么第二種方式到底有啥問題呢?細細琢磨之后發(fā)現,我們要能從 Go
代碼構建出 docker
鏡像,其中分為三步:
- 本機編譯
Go
代碼,如果牽涉到cgo
跨平臺編譯就會比較麻煩了 - 用編譯出的可執(zhí)行文件構建
docker
鏡像 - 編寫
shell
腳本或者makefile
讓這幾步通過一個命令可以獲得
多階段構建就是把這一切都放到一個 Dockerfile
里,既沒有源碼泄漏,又不需要用腳本去跨平臺編譯,還獲得了最小的鏡像。
愛學習,追求完美的我最終寫出了如下 Dockerfile
,多一行則肥,少一行則瘦:
FROM golang:alpine AS builder WORKDIR /build ADD go.mod . COPY . . RUN go build -o hello hello.go FROM alpine WORKDIR /build COPY --from=builder /build/hello /build/hello CMD ["./hello"]
第一個 FROM
開始的部分是構建一個 builder
鏡像,目的是在其中編譯出可執(zhí)行文件 hello
,第二個 From
開始的部分是從第一個鏡像里 copy
出來可執(zhí)行文件 hello
,并且用盡可能小的基礎鏡像 alpine
以保障最終鏡像盡可能小,至于為啥不用更小的 scratch
,是因為 scratch
真的啥也沒有,有問題連上去看一眼的機會都沒有,而 alpine
也才 5MB,對我們的服務不會構成多少影響。
我們先跑了驗證一下:
$ docker run -it --rm hello:v3 hello world!
沒問題,正如預期!看看大小如何:
$ docker images | grep hello hello v3 f51e1116be11 8 hours ago 6.61MB hello v2 0dd53f016c93 8 hours ago 6.61MB hello v1 ac0e37173b85 8 hours ago 314MB
跟第二種方法構建的鏡像大小完全一樣。再看看鏡像里的內容:
$ docker run -it --rm hello:v3 ls -l /build total 1252 -rwxr-xr-x 1 root root 1281547 Mar 6 16:32 hello
也是只有一個可執(zhí)行的 hello
文件,完美!
跟第二個最終鏡像基本是一致的,但我們簡化了流程,只需要一個 Dockerfile
,跑一條命令就好了,不需要我去整那些晦澀難懂的 shell
和 makefile
了。
神功練成
至此,團隊小伙伴都覺得完美,紛紛給我點贊!但是,既追求完美,又喜歡偷懶(摸魚)的我覺得吧,每次都讓我寫出這么個增一行則肥,減一行則瘦的 Dockerfile
,我還是覺得挺煩的,于是我瞞著老板寫了個工具,我來秀一秀~~
# 安裝一下先 $ GOPROXY=https://goproxy.cn/,direct go install github.com/zeromicro/go-zero/tools/goctl@latest # 一鍵編寫 Dockerfile $ goctl docker -go hello.go
搞定!看看生成的 Dockerfile
哈
FROM golang:alpine AS builder LABEL stage=gobuilder ENV CGO_ENABLED 0 ENV GOOS linux ENV GOPROXY https://goproxy.cn,direct WORKDIR /build ADD go.mod . ADD go.sum . RUN go mod download COPY . . RUN go build -ldflags="-s -w" -o /app/hello ./hello.go FROM alpine RUN apk update --no-cache && apk add --no-cache ca-certificates tzdata ENV TZ Asia/Shanghai WORKDIR /app COPY --from=builder /app/hello /app/hello CMD ["./hello"]
其中幾點可以了解下:
- 默認禁用了
cgo
- 啟用了
GOPROXY
- 去掉了調試信息
-ldflags="-s -w"
以減小鏡像尺寸 - 安裝了
ca-certificates
,這樣使用TLS
證書就沒問題了 - 自動設置了本地時區(qū),這樣我們在日志里看到的是北京時間了
我們看看用這個自動生成的 Dockerfile
構建出的鏡像大?。?/p>
$ docker images | grep hello hello v4 a7c3baed2706 4 seconds ago 7.97MB hello v3 f51e1116be11 8 hours ago 6.61MB hello v2 0dd53f016c93 8 hours ago 6.61MB hello v1 ac0e37173b85 9 hours ago 314MB
略微大一點,這是因為我們安裝了 ca-certificates
和 tzdata
。驗證一下:
我們看看鏡像里有啥:
$ docker run -it --rm hello:v4 ls -l /app total 832 -rwxr-xr-x 1 root root 851968 Mar 7 08:36 hello
也是只有 hello
可執(zhí)行文件,并且文件大小從原來的 1281KB 減到了 851KB。跑一下看看:
$ docker run -it --rm hello:v4 hello world!
好了好了,不再糾纏于 Dockerfile
了,我要去學習其它知識了~
項目地址
https://github.com/zeromicro/go-zero
到此這篇關于使用Docker鏡像構建Go應用的實現方法的文章就介紹到這了,更多相關Docker 鏡像構建Go應用內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希
相關文章
Docker daemon 無法啟動: does not match with stored UUID錯誤解決辦法
這篇文章主要介紹了Docker daemon 無法啟動: does not match with stored UUID錯誤解決辦法的相關資料,需要的朋友可以參考下2016-11-11centos7搭建docker私人倉庫的方法(kubernetes)
這篇文章主要介紹了centos7搭建docker私人倉庫的方法(kubernetes),小編覺得挺不錯的,現在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2018-03-03Centos8.3、docker部署springboot項目實戰(zhàn)案例分析
這篇文章主要介紹了Centos8.3、docker部署springboot項目實戰(zhàn)記錄,包括docker安裝,開啟docker遠程訪問端口的方法及配置idea docker環(huán)境的方法,需要的朋友可以參考下2021-06-06