16、容器构建与云服务使用指南

容器构建与云服务使用指南

1. 容器构建优化

在构建Python应用的容器镜像时，有许多优化点可以提升构建效率和安全性。

1.1 依赖缓存

实际的 python -m build 运行不需要重新安装依赖，这意味着仅更改Python代码并再次构建容器镜像时，无需重新安装构建依赖。仔细考虑哪些文件会发生变化以及变化的频率，并在合适的时机复制文件，能够显著缩短构建时间。

当使用持续集成（CI）来构建镜像时，从持久存储中导出和导入缓存是个不错的做法。通常，CI工作进程的生命周期较短，选择合适的持久存储取决于可用性和CI系统本身等因素。

1.2 容器重建

以可重现且利于缓存的方式构建容器，意味着在新构建时不会升级依赖，这有助于提高可预测性，但最终还是需要升级依赖。持续升级依赖会更容易，否则在需要升级时，最新版本可能与当前版本差距过大。

大多数开源项目会缓慢且谨慎地弃用某些功能，升级到较新版本可能需要进行一些更改，但通常不会有重大变化。而升级到一年前的版本可能会困难得多。有些升级需要尽快完成，例如集成安全补丁。持续升级可以积累经验，使升级变得更加容易。

建议每隔一到两周在最新依赖的基础上定期重建容器。升级时可按以下步骤操作：
1. 重新生成 requirements.txt ，并锁定到最新版本。
2. 更新 FROM 头以使用最新日期（或前一天）。

由于 Dockerfile 和 requirements.txt