3、Docker与Kubernetes：应用容器构建与集群部署指南

Docker与Kubernetes：应用容器构建与集群部署指南

1. 使用Docker构建应用镜像

容器编排系统（如Kubernetes）主要聚焦于构建和部署由应用容器组成的分布式系统。下面将详细介绍使用Docker构建应用容器镜像的相关内容。

1.1 Dockerfile

Dockerfile可用于自动化创建Docker容器镜像。以下是构建kuard（Kubernetes up and running）镜像的示例，该镜像既安全又轻量级：

FROM alpine
MAINTAINER Kelsey Hightower <kelsey.hightower@kuar.io>
COPY bin/kuard /kuard
ENTRYPOINT ["/kuard"]

将上述内容保存为名为Dockerfile的文本文件，然后运行以下命令创建kuard Docker镜像：

$ docker build -t kuard-amd64:1 .

这里选择基于Alpine（一个极其精简的Linux发行版）进行构建，最终镜像大小约为6 MB，相比许多基于更完整操作系统版本（如Debian）构建的公开镜像要小得多。此时，kuard镜像存储在本地Docker注册表中，仅在构建该镜像的机器上可访问。而Docker真正强大之处在于能够在数千台机器和更广泛的Docker社区中共享镜像。

1.2 镜像安全

在构建最终将在生产Kubernetes集群中运行的镜像时，必须遵循