Docker新手入门——————镜像优化

最新推荐文章于 2025-05-31 12:26:09 发布
最新推荐文章于 2025-05-31 12:26:09 发布
阅读量372 收藏
点赞数
分类专栏： 云计算 文章标签： docker linux centos nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mango_kid/article/details/108450287
版权
这篇博客介绍了Docker镜像优化的方法，包括选择最精简的基础镜像，减少镜像层数，清理构建过程中的中间产物，以及使用多阶段构建来优化镜像大小。通过实例演示了如何编写Dockerfile，以及如何通过合并RUN指令、删除不必要的文件和使用多阶段构建来实现镜像的高效优化。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

1. 镜像优化要求

要求：

  • 选择最精简的镜像（重）
  • 减少镜像层数
  • 清理镜像构建的中间产物。
  • 注意优化网络请求（提高构建速度）
  • 尽量使用构建缓存
  • 使用多阶构建镜像（重）

1.1 直接建立

1）创建dockerfile：部署一个nginx镜像

[root@docker docker]# vim dockerfile

FROM rhel7
EXPOSE 80
COPY dvd.repo /etc/yum.repos.d/
RUN yum install -y gcc make pcre-devel zlib-devel
ADD nginx-1.15.9.tar.gz /mnt
WORKDIR /mnt/nginx-1.15.9
RUN ./configure --prefix=/usr/local/nginx
RUN make
RUN make install
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

2）编写yum文件：

[root@docker docker]# vim dvd.repo
[dvd]
name=rhel7.3
baseurl=http://172.25.5.250/rhel7.3
gpgcheck=0

3）建立镜像：

[root@docker docker]# docker build -t nginx-song:v1

Rpmdb checksum is invalid: dCDPT(pkg checksums): zlib-devel.x86_64 0:1.2.7-17.el7 - u 
# 出现错误。

4）修改文件：

FROM rhel7
EXPOSE 80
COPY dvd.repo /etc/yum.repos.d/
RUN rpmdb --rebuilddb
RUN yum install -y gcc make pcre-devel zlib-devel
ADD nginx-1.15.9.tar.gz /mnt
WORKDIR /mnt/nginx-1.15.9
RUN ./configure --prefix=/usr/local/nginx
RUN make
RUN make install
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

5）再次构建：构建成功

[root@docker docker]# docker build -t nginx-song:v1 .
Sending build context to Docker daemon  148.1MB
………………
Successfully built 19d878c879ee
Successfully tagged nginx-song:v1

6）查看镜像大小：296M

[root@docker docker]# docker images 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx-song          v1                  19d878c879ee        2 minutes ago       296MB

1.2 清理构建镜像中间产物

1）修改dockerfile：将多run合并，解决依赖后清空yum仓库，安装完成后删除安装目录：

FROM rhel7
EXPOSE 80
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.15.9.tar.gz /mnt
WORKDIR /mnt/nginx-1.15.9
RUN rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel && yum clean all &&  ./configure --prefix=/usr/local/nginx && make && make install && rm -fr /mnt/nginx-1.15.9
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

2）构建镜像：

[root@docker docker]# docker build -t nginx-song:v2 .

Successfully built d4a998a59401
Successfully tagged nginx-song:v2

3）查看镜像大小：

[root@docker docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx-song          v2                  d4a998a59401        17 seconds ago      253MB
nginx-song          v1                  19d878c879ee        11 minutes ago      296MB

4）查看v1与v2的层数：v2比v1明显减少

[root@docker docker]# docker history nginx-song:v1
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
19d878c879ee        14 minutes ago      /bin/sh -c #(nop)  CMD ["/usr/local/nginx/sb…   0B                  
e029e309a7fb        14 minutes ago      /bin/sh -c make install                         3.86MB              
9d5168b30df3        14 minutes ago      /bin/sh -c make                                 12.3MB              
9f64c46c3301        14 minutes ago      /bin/sh -c ./configure --prefix=/usr/local/n…   71.6kB              
124b3f3ae5b3        14 minutes ago      /bin/sh -c #(nop) WORKDIR /mnt/nginx-1.15.9     0B                  
2010ad9b58e9        14 minutes ago      /bin/sh -c #(nop) ADD file:a2cce44ecbad0bd64…   6.2MB               
97d38ee8f246        14 minutes ago      /bin/sh -c yum install -y gcc make pcre-deve…   126MB               
a9e3c381542b        15 minutes ago      /bin/sh -c rpmdb --rebuilddb                    6.64MB              
e7ac104affae        17 minutes ago      /bin/sh -c #(nop) COPY file:cdc4ff92626da754…   66B                 
3388ca3e91fd        17 minutes ago      /bin/sh -c #(nop)  EXPOSE 80                    0B                  
0a3eb3fde7fd        6 years ago                                                         140MB               Imported from

[root@docker docker]# docker history nginx-song:v2
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
d4a998a59401        3 minutes ago       /bin/sh -c #(nop)  CMD ["/usr/local/nginx/sb…   0B                  
39f5803f66ea        3 minutes ago       /bin/sh -c rpmdb --rebuilddb && yum install …   106MB               
c613223d72b9        4 minutes ago       /bin/sh -c #(nop) WORKDIR /mnt/nginx-1.15.9     0B                  
ef3f55eddaef        4 minutes ago       /bin/sh -c #(nop) ADD file:a2cce44ecbad0bd64…   6.2MB               
e7ac104affae        18 minutes ago      /bin/sh -c #(nop) COPY file:cdc4ff92626da754…   66B                 
3388ca3e91fd        18 minutes ago      /bin/sh -c #(nop)  EXPOSE 80                    0B                  
0a3eb3fde7fd        6 years ago                                                         140MB               Imported from -

1.3 使用多阶段构建镜像

其实我们需要的是最终编译的二进制程序：

1）修改dockerfile：

FROM rhel7 as build
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.15.9.tar.gz /mnt
WORKDIR /mnt/nginx-1.15.9
RUN rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel && yum clean all &&  ./configure --prefix=/usr/local/nginx && make && make install && rm -fr /mnt/nginx-1.15.9

FROM rhel7
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY --from=build /usr/local/nginx /usr/local/nginx
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

2）再次构建：

[root@docker docker]# docker build -t nginx-song:v3 .
Sending build context to Docker daemon  148.1MB
Step 1/11 : FROM rhel7 as build
 ---> 0a3eb3fde7fd
Step 2/11 : EXPOSE 80
 ---> Using cache
 ---> 3388ca3e91fd
Step 3/11 : COPY dvd.repo /etc/yum.repos.d/
 ---> Using cache
 ---> e7ac104affae
Step 4/11 : ADD nginx-1.15.9.tar.gz /mnt
 ---> Using cache
 ---> ef3f55eddaef
Step 5/11 : WORKDIR /mnt/nginx-1.15.9
 ---> Using cache
 ---> c613223d72b9
Step 6/11 : RUN rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel && yum clean all &&  ./configure --prefix=/usr/local/nginx && make && make install && rm -fr /mnt/nginx-1.15.9
 ---> Using cache
 ---> 39f5803f66ea
Step 7/11 : FROM rhel7
 ---> 0a3eb3fde7fd
Step 8/11 : EXPOSE 80
 ---> Using cache
 ---> 3388ca3e91fd
Step 9/11 : VOLUME ["/usr/local/nginx/html"]
 ---> Running in ea8a05e01b8e
Removing intermediate container ea8a05e01b8e
 ---> f673946d83bd
Step 10/11 : COPY --from=build /usr/local/nginx /usr/local/nginx
 ---> 8e8912902f04
Step 11/11 : CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]
 ---> Running in 5a12b5ad7daa
Removing intermediate container 5a12b5ad7daa
 ---> b73caec5d60e
Successfully built b73caec5d60e
Successfully tagged nginx-song:v3

3）查看大小：

[root@docker docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx-song          v3                  b73caec5d60e        57 seconds ago      144MB
nginx-song          v2                  d4a998a59401        12 minutes ago      253MB
nginx-song          v1                  19d878c879ee        24 minutes ago      296MB

4）查看镜像层：更少了

[root@docker docker]# docker history nginx-song:v3
IMAGE               CREATED              CREATED BY                                      SIZE                COMMENT
b73caec5d60e        About a minute ago   /bin/sh -c #(nop)  CMD ["/usr/local/nginx/sb…   0B                  
8e8912902f04        About a minute ago   /bin/sh -c #(nop) COPY dir:291cafd9a03367f03…   3.86MB              
f673946d83bd        2 minutes ago        /bin/sh -c #(nop)  VOLUME [/usr/local/nginx/…   0B                  
3388ca3e91fd        28 minutes ago       /bin/sh -c #(nop)  EXPOSE 80                    0B                  
0a3eb3fde7fd        6 years ago                                                          140MB               Imported from -

选择精简镜像层，就能更好的优化容器。

Docker新手入门——————dockerfile详解、常用的命令
mango_kid
09-07 722
文章目录1.dockerfile常用命令1.1 COPY拷贝一个文件1.2 ADD1.3 EXPOSE暴露端口1.4 VOLUME1.5 WORKDIR 切换目录1.6 RUN 在容器中进行修改1.7 CMD 与ENTRYPOINT 容器启动后运行的指令1.7.1 ENTRYPOINT的shell模式1.7.2 ENTRYPOINT的exec模式*1.7.3 CMD 1.dockerfile常用命令 1）FROM：指定base镜像，如果本地不存在会从远程仓库下载。 2）MAINTAINER：镜像作者，写入邮
Docker新手入门——————了解镜像的分层、使用docker commit构建镜像、使用dockerfile构建镜像
mango_kid
09-07 384
文章目录1.镜像的分层结构2. 镜像的构建2.1 修改后不保存就会消失2.1 修改保存构建新的镜像 1.镜像的分层结构 1）docker容器启动之后是共享宿主机的。 查看当前的docker信息。 [root@docker docker]# docker info # 查看docker信息 ……………… WARNING: bridge-nf-call-iptables is disabled # 出现两个错误 WARNING: bridge-nf-call-ip6tables is disabled [
Dockerfile 示例一：创建一个MongoDB的镜像
kevin_201353的博客
05-31 2207
如何使用Dockerfiles 使用Dockerfiles和手工使用Docker Daemon运行命令一样简单。脚本运行后输出为新的镜像ID。 # Build an image using the Dockerfile at current location# Example: sudo docker build -t [name] .sudo docker build -t my_mon
docker镜像存储——overlayfs(新手入门)
qq_36657175的博客
12-31 7111
一、概述 　　Docker 中的镜像采用分层构建设计，每个层可以称之为 “layer”，这些 layer 被存放在了 / var/lib/docker/<storage-driver>/ 目录下，这里的 storage-driver 可以有很多种如: AUFS、OverlayFS、VFS、Brtfs 等。可以通过 docker info 命令查看存储驱动，（笔者系统是 centos7.4）： 通常 ubuntu 类的系统默认采用的是 AUFS，centos7.1 + 系列采用的是 Ove
Docker新手入门——————什么是Docker、配置阿里云镜像、运行一个docker容器
mango_kid
09-07 351
文章目录1. 了解Docker1.1 什么是Docker？ 1. 了解Docker 1.1 什么是Docker？ 1）为什么要出现了docker服务器？ 环境和配置会导致部署的项目出现不同的效果（或者错误），不同的版本环境的兼容，对运维人员的考验。 解决办法就是：将代码、环境、配置、数据等整个打包发送给运维人员，再部署就可以运行。 也就是说运维工程师的工作就变成了：安装一个个【原始环境、代码、配置、数据等】的一个个包的部署。 也就是说，以前是教代码，现在是交镜像。 2）docker的理念： 一次构建处处运
Docker 实战——部署 Nginx 镜像容器、Tomcat 镜像容器、MySQL 镜像容器
2401_83412087的博客
05-04 1174
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
新手入门笔记——Docker
weixin_43839112的博客
03-25 161
Docker学习笔记 参考视频教程：狂神说docker https://www.bilibili.com/video/BV1og4y1q7M4 一、概述 Docker定义：是一个虚拟环境容器，可以将你的开发环境、代码、配置文件等一并打包到这个容器中，并发布和应用到任意平台中。docker是基于GO语言的开源项目。(核心：集装箱原理) Docker基本组成 镜像image：模板，可创建多个容器服务 容器container：利用容器技术，独立运行一个/组应用。≈简易的Linux系统 仓库repository：存
【Docker 新手入门指南】第一章：前言
awei0916的专栏
05-07 931
Docker介绍Docker 是基于 Go 语言开发的开源容器化平台，旨在实现“一次镜像，处处运行”。它通过将应用程序及其依赖环境（代码、运行时、系统工具、系统库等）打包成一个轻量级、可移植的镜像（Image），使应用能够在不同环境中稳定运行，彻底解决了传统开发中环境不一致、部署复杂的难题。容器是完全使用沙箱机制，相互之间不会有任何接口，更重要的是容器性能开销极低。Docker 解决了什么问题？环境一致性难题。
Docker新手入门
g11d111的博客
12-04 614
1、Docker简介Docker是一个开源项目，诞生于2013年初，最初是 dotCloud 公司内部的一个业余项目。它基于Google 公司推出的 Go 语言实现。 项目后来加入了 Linux 基金会，遵从了 Apache 2.0 协议，项目代码在 GitHub 上进行维护。Docker 自开源后受到广泛的关注和讨论，甚至于 dotCloud 公司后来都改名为 Docker Inc。Redhat
Ubuntu容器部署攻略：Docker新手入门秘籍
[Ubuntu容器部署攻略：Docker新手入门秘籍](https://img-blog.csdnimg.cn/2773d8a3d85a41d7ab3e953d1399cffa.png) # 1. 容器技术与Ubuntu概述 ## 1.1 容器技术简介 容器技术在现代软件开发和运维中扮演着越来越重要...
从入门到深入，Docker新手学习教程
Testerhomee的博客
07-02 1463
Docker 容器执行 Docker 镜像中指定的软件堆栈。镜像由在 Union File System 上运行的只读层组成。当我们启动新容器时，Docker 会在镜像层之上添加一个读写层，使容器能够像传统的 Linux 文件系统一样运行。因此，容器内的每个文件修改都会在读写层中生成一个可运行的副本。但是，当容器停止或删除时，读写层就会消失。Docker 管理保存在主机文件系统某个部分（Linux 上为 /var/lib/docker/volumes）中的卷。
SpringCloud——Docker
l_tian_tian_的博客
05-30 643
设置镜像名称，Docker会根据这个名字搜索并下载镜像，REPOSITORY:TAG，例如mysql:8.0，其中REPOSITORY可以理解为镜像名，TAG是版本号。2、容器内端口往往是由容器内的进程决定，例如MySQL进程默认端口是3306，因此容器内端口一定是3306；而宿主机端口则可以任意指定，一般与容器内保持一致。但是可以将宿主机端口映射容器内到端口，当访问宿主机指定端口时，就是在访问容器内的端口了。配置容器内进程运行时的一些参数，-e KEY=VALUE，KEY和VALUE都由容器内进程决定。
Docker 本地化部署FireCrawl
总结复盘，才能不迷失自己！
05-29 500
（1）Step1：已经安装Docker 和 Docker Compose。（3）Step3：复制.env.example 文件并重命名为 .env。（2）Step2：克隆 FireCrawl 项目到本地指定目录下。（4）Step4：docker 运行 firecrawl。将图中标注红的改为false保存。
2025.5.29 学习日记 docker概念以及基本指令
最新发布
2503_90593237的博客
05-31 621
用于定义 Docker 镜像的构建步骤。通过编写指令，你可以指定基础镜像、安装软件、配置环境变量、复制文件等，最终生成一个可复用的镜像。是一款适用于 Mac、Linux 或 Windows 环境的一键安装应用程序，可让用户构建、分享和运行容器化应用程序和微服务。配置文件，可一次性编排多个服务（如 Web 应用、数据库、缓存等），实现服务的快速部署、扩展和管理。Docker 是一种开源的容器化平台，用于快速部署应用程序，实现开发、测试和生产环境的一致性。，用于定义和管理由多个容器组成的复杂应用。
长安链起链调用合约时docker ps没有容器的原因
这里面的代码全是错的
05-29 395
在调用这个命令的时候，发现并没有出现官方预期的合约容器，这是因为我们在起链的时候没有选择用docker的虚拟环境，实际上这不影响后续的调用，如果想要达到官方的效果那么你只需要在起链的时候输入yes即可，如图三所示。
docker中多个容器相互访问的端口问题
ElectronStorm的专栏
05-28 348
即容器内互相访问时，使用非映射端口，容器外部访问时，使用映射端口。假如docker中有一个tomcat，和一个nginx。前提是两者在同一个docker网络中。来访问tomcat。来访问tomcat。
docker环境添加安装包持久性更新
MAX的专栏
05-30 384
3、不要退出docker，新开终端，给当前环境从新打包更新镜像。1、进入docker 环境。
Docker Compose使用自定义用户名密码启动Redis
kongxx的专栏
05-30 336
其中第一行是disable默认用户default，第二行是创建 admin/mypassword 用户和分配权限。来指定默认用户（default）的密码，客户端可以使用。最后，使用compose文件redis.yml，内容如下。那如果想使用自定义用户名/密码可以通过。通常我们使用下面的命令来启动。的时候是不需要用户认证的。然后使用下面命令启动。
WindowServer2022下docker方式安装dify步骤
soldierluo的专栏
05-30 487
-下载Docker Desktop，Download for Windows - AMD64，地址：https://www.docker.com/products/docker-desktop/--启动docker服务，我的电脑-管理-服务和应用程序-服务-docker desktop service-启动-配置自动启动。----配置Docker镜像，打开Docker Desktop-设置-docker engine-输入镜像配置（附件）--启动docker desktop。
Docker实战培训：Java新手入门
3. Docker镜像与容器：在Docker术语中，镜像是一个可执行的包，包含了运行应用程序所需的所有内容——代码、运行时、库、环境变量和配置文件。而容器是镜像的一个运行实例。可以通过编写Dockerfile来定制镜像，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值