Dockerfile文件编写最佳姿势

• 零、前言
• 一、我们的目标
• 二、docker build的工作流程
• 三、注意事项
• 四、参(照)考(抄)文档

零、前言

文档由网上文档整合而成，非原创

一、我们的目标

• 更快的构建速度
• 更小的Docker镜像大小
• 更少的Docker镜像层
• 充分利用镜像缓存
• 增加Dockerfile可读性
• 让Docker容器使用起来更简单

二、docker build的工作流程

• 读取 Dockerfile 文件发送到 docker daemon
• 读取当前目录的所有文件（context），发送到 docker daemon
• 对 Dockerfile 进行解析，处理成命令加上对应参数的结构
• 按照顺序循环遍历所有的命令，对每个命令调用对应的处理函数进行处理
• 每个命令（除了 FROM）都会在一个容器执行，执行的结果会生成一个新的镜像
• 为最后生成的镜像打上标签

三、注意事项

• 使用统一的 base 镜像
• 编写.dockerignore文件
• 最小原则：只安装必需的东西
• 一个原则：每个镜像只有一个功能
• 将多个RUN指令合并为一个
• 基础镜像的标签不要用latest
• 减少每层的内容,每个RUN指令后删除多余文件
• 选择合适的基础镜像(alpine版本最好)
• 设置WORKDIR和CMD
• 使用ENTRYPOINT (可选)
• 在entrypoint脚本中使用exec
• COPY与ADD优先使用前者
• 合理调整COPY与RUN的顺序
• 设置默认的环境变量，映射端口和数据卷
• 使用LABEL设置镜像元数据
• 添加HEALTHCHECK
• 不要在 Dockerfile 中单独修改文件的权限
• 利用 cache 来加快构建速度
• 版本控制和自动构建

四、参(照)考(抄)文档

如何编写最佳的Dockerfile: https://goo.gl/VQUEep

编写 Dockerfile 的最佳实践: https://goo.gl/4nbdkh