使用 alpine 打包镜像注意事项
Alpine Linux 是一個相當精簡的操作系統,而基于它的 Docker 鏡像可以僅有數 MB 的尺寸。如果軟件基于這樣的系統鏡像之上構建而得,可以想象新的鏡像也是十分小巧的。
由于基于 Alpine 系統建立的軟件鏡像遠遠小于基于其他系統的軟件鏡像,它在網絡傳輸上的優勢尤為明顯。如果我們選擇這類的鏡像,不但可以節約網絡傳輸的時間,也能減少鏡像對硬盤空間的占用。
當然,有優點也會有缺點,Alpine 鏡像的缺點就在于它實在過于精簡,以至于麻雀雖小,也無法做到五臟俱全了。
在 Alpine 中缺少很多常見的工具和類庫,以至于如果我們想基于軟件 Alpine 標簽的鏡像進行二次構建,那搭建的過程會相當煩瑣。所以如果你想要對軟件鏡像進行改造,并基于其構建新的鏡像,那么 Alpine 鏡像不是一個很好的選擇 (這時候我們更提倡基于 Ubuntu、Debian、CentOS 這類相對完整的系統鏡像來構建)。
1. 沒有內置 HTTPS 證書
有可能你的程序里面需要像外部發送網絡請求,打包后鏡像在發送網絡請求時會報下面的這個錯:
x509: certificate signed by unknown authority
這是因為 alpine 鏡像沒有內置 HTTPS 證書,所以需要在打包時安裝下證書。
調整后可以這樣寫:
FROM alpine:latestRUN apk update \&& apk upgrade \&& apk add --no-cache \ca-certificates \&& update-ca-certificates 2>/dev/null || trueWORKDIR /appCOPY ./build/app_linux /app/appENTRYPOINT ["/app/app"]
2. 時區問題
在 Docker 鏡像里面可以安裝 tzdata 這個包,然后設置 TZ 環境變量就好了。再次調整 Dockerfile,變成這樣:
FROM alpine:latestRUN apk update \&& apk upgrade \&& apk add --no-cache \ca-certificates \tzdata \&& update-ca-certificates 2>/dev/null || true# 設置默認時區為上海
ENV TZ Asia/ShanghaiWORKDIR /appCOPY ./build/app_linux /app/appENTRYPOINT ["/app/app"]
更多關于 Alpine 介紹 https://yeasy.gitbook.io/docker_practice/os/alpine
不要輕易使用 Alpine 鏡像來構建 Docker 鏡像,有坑!
3. 指定版本
FROM golang:1.15-alpine3.12
RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.cloud.tencent.com/g' /etc/apk/repositories
RUN apk add alpine-sdk
RUN go env -w GOPROXY=https://goproxy.cn,direct
# RUN go get -u github.com/cosmtrek/air # 它是用來實現熱重載的
總結
以上是生活随笔為你收集整理的使用 alpine 打包镜像注意事项的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 2022-2028年中国汽车橡胶密封件行
- 下一篇: 2022-2028年中国电竞椅行业市场行