Docker Compose项目构建指南：使用Bake打造生产级镜像

翟万实Robust

于 2025-06-10 09:00:51 发布

阅读量239

点赞数 4

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/gitblog_00164/article/details/148548727

Docker Compose项目构建指南：使用Bake打造生产级镜像

docs Source repo for Docker's Documentation 项目地址: https://gitcode.com/gh_mirrors/docs3/docs

前言

在现代应用开发中，Docker Compose已成为定义和运行多服务应用的标配工具。然而，当我们需要将这些应用构建为生产级镜像时，传统的构建方式往往显得力不从心。本文将深入探讨如何利用Docker Buildx Bake工具，为Compose项目构建高效、可靠的生产级镜像。

核心概念解析

Docker Compose构建的局限性

Docker Compose确实提供了基础的构建功能，通过docker compose build命令可以构建服务镜像。但存在以下局限性：

构建配置与运行时配置耦合
缺乏对多平台构建的原生支持
难以实现复杂的构建流程
缺少对软件供应链安全特性的支持

Bake工具的优势

Docker Buildx Bake作为构建编排工具，提供了以下关键优势：

声明式配置：类似Compose的声明式语法
多文件支持：支持HCL、JSON和Compose YAML格式
构建扩展：可基于Compose配置进行扩展和覆盖
高级特性：支持多平台构建、证明(attestations)等生产级特性

实战演练

环境准备

假设我们有一个典型的投票应用项目，包含以下服务：

vote：Python前端投票应用
result：Node.js结果展示应用
worker：.NET后台工作服务
db：PostgreSQL数据库
redis：Redis缓存
seed：数据种子服务

基础构建流程

Compose构建：

docker compose build vote  # 构建单个服务
docker compose build      # 构建所有服务

Bake构建：

docker buildx bake --print  # 查看构建配置
docker buildx bake         # 执行构建

进阶配置

1. 自定义构建组

创建docker-bake.hcl文件，定义生产构建目标：

group "default" {
  targets = ["vote", "result", "worker"]  # 排除seed服务
}

2. 多阶段构建优化

针对生产环境使用优化后的构建阶段：

target "vote" {
  target = "final"  # 使用生产阶段而非开发阶段
}

3. 生产级特性增强

添加多平台支持、证明和注解：

target "_common" {
  annotations = ["org.opencontainers.image.authors=your-team"]
  platforms = ["linux/amd64", "linux/arm64"]
  attest = [
    "type=provenance,mode=max",
    "type=sbom"
  ]
}

target "vote" {
  inherits = ["_common"]
  target = "final"
}