9、容器化应用的持续集成、部署与测试实践

容器化应用的持续集成、部署与测试实践

1. 优化基础镜像

在容器化开发中，优化基础镜像至关重要。优化基础镜像旨在去除操作系统层的冗余部分，提供精简的镜像。例如，Alpine 提供的基础镜像仅 10MB 起，并且允许在本地开发时附加本地调试器。其他发行版通常也提供优化的基础镜像，如 Debian 的 Slim 镜像。

优化镜像能在满足开发需求的同时，优化镜像大小并降低安全风险。对于刚开始使用 Kubernetes 的公司，通常先使用当前操作系统，随后选择更优化的镜像，如 Debian Slim。随着在容器环境中开发和运维经验的积累，使用无发行版（distroless）镜像会更为合适。

2. 容器镜像标签策略

在持续集成（CI）管道中，构建容器镜像是重要步骤，而制定有效的镜像标签策略能帮助我们轻松识别部署到各环境的版本化镜像。需要注意的是，切勿使用 “latest” 作为镜像标签，因为它并非版本标识，会导致无法确定已部署镜像对应的代码变更。每个在 CI 管道中构建的镜像都应具有唯一标签。

以下是几种有效的镜像标签策略：
| 标签策略 | 说明 |
| — | — |
| BuildID | CI 构建启动时会有对应的 BuildID，使用该标签可引用构建镜像的构建任务。 |
| Build System - BuildID | 与 BuildID 类似，但为有多个构建系统的用户添加了构建系统信息。 |
| Git hash | 新代码提交时会生成 Git hash，使用该 hash 作为标签可轻松引用生成镜像的提交。 |
| githash - BuildID | 可同时引用代码提