使用docker运行服务，你可以拥有一致的环境，可以精确控制服务的运行资源(cpu,内存)，可以方便的设置端口和网络，可以使用镜像仓储管理和分发代码。现在越来越多的开发者选择将服务运行在docker上。
好多nodejs用户在使用docker时，直接使用了默认的node镜像。但你不觉得它太大了吗？现在node:6.10.1镜像的体积已经达到666M，其实要实现同样的功能，只需43.5M就够了。尺寸小，意味者更低的资源消耗，更快的下载速度，更小的传输带宽。下面将介绍如何创建极简node镜像。
FROM: 设置alpine基础镜像
目前docker下最轻量的操作系统是alpine,一个alpine的体积不到5M。node默认镜像依赖的基础镜像是debian, debian:jessie体积已打123M,所以想减小尺寸，首要就是从基础镜像切换到alpine。
FROM alpine:3.5
RUN: 设置node用户
|
1
|
adduser -D -u 1000 node |
设置node用户是可选的。添加用户后在运行容器是可以指定已node用户的身份运行服务
RUN: 安装node编译工具
|
1
2
3
4
5
6
7
8
9
10
11
12
|
apk add --no-cache \ libstdc++ \&& apk add --no-cache --virtual .build-deps \ binutils-gold \ curl \ g++ \ gcc \ gnupg \ libgcc \ linux-headers \ make \ python |
-
apk add --no-cache不使用本地缓存安装包数据库，直接从远程获取安装包信息安装。这样我们就不必通过apk update获取安装包数据库了 -
apk add --virtual .build-deps将本次安装的所有包封装成一个名为.build-deps的虚拟包。这样做的好处是可以通过apk del .build-deps一键清除这些包
RUN: 导入node源码包公钥
|
1
2
3
4
5
6
7
8
9
10
11
12
|
for key in \ 9554F04D7259F04124DE6B476D5A82AC7E37093B \ 94AE36675C464D64BAFA68DD7434390BDBE9B9C5 \ FD3A5288F042B6850C66B31F09FE44734EB7990E \ 71DCFD284A79C3B38668286BC97EC7A07EDE3FC1 \ DD8F2338BAE7501E3DD5AC78C273792F7D83545D \ B9AE9905FFD7803F25714661B63B535A4C206CA9 \ C4F0DFFF4E8C1A8236409D08E73BC641CC11F4C8 \ 56730D5401028683275BD23C23EFEFE93C4CFFFE \; do \gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key"; \done |
这些公钥将用来校验我们通过curl下载的nodejs源码文件
RUN: 下载并node校验源码文件
|
1
2
3
4
|
curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION.tar.xz" \&& curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc" \&& gpg --batch --decrypt --output SHASUMS256.txt SHASUMS256.txt.asc \&& grep " node-v$NODE_VERSION.tar.xz\$" SHASUMS256.txt | sha256sum -c - |
$NODE_VERSION: 指node版本,如6.10.1
RUN: 编译安装node
|
1
2
3
4
5
|
tar -xf "node-v$NODE_VERSION.tar.xz" \&& cd "node-v$NODE_VERSION" \&& ./configure \&& make -j$(getconf _NPROCESSORS_ONLN) \&& make install |
-
如果不需要npm, 可以替换第三行为
&& ./configure --without-npm -
$NODE_VERSION: 指node版本,如6.10.1
RUN: 清理
|
1
2
3
4
|
apk del .build-deps \&& cd .. \&& rm -Rf "node-v$NODE_VERSION" \&& rm "node-v$NODE_VERSION.tar.xz" SHASUMS256.txt.asc SHASUMS256.txt |
$NODE_VERSION: 指node版本,如6.10.1
CMD: 设置镜像入口为node
|
1
|
CMD [ "node" ] |
上面为创建nodejs镜像必须步骤，下面的步骤根据需要添加
安装yarn
安装依赖
|
1
|
apk add --no-cache --virtual .build-deps-yarn curl gnupg |
导入公钥
|
1
2
3
4
5
|
for key in \6A010C5166006599AA17F08146C2130DFD2497F5 \; do \ gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key"; \done |
下载校验
|
1
2
3
4
|
curl -fSL -o yarn.js "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js" \&& curl -fSL -o yarn.js.asc "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js.asc" \&& gpg --batch --verify yarn.js.asc yarn.js \&& rm yarn.js.asc |
$YARN_VERSION: 指yarn版本,如0.22
安装
|
1
2
|
mv yarn.js /usr/local/bin/yarn \&& chmod +x /usr/local/bin/yarn \ |
清理
|
1
|
apk del .build-deps-yarn |
c++插件
如果要支持c++插件，还需安装python,make,g++
|
1
|
apk add --no-cache python make g++ |
headers文件
有些c++模块使用过程中还需要下载node-headers文件,node-headers文件国内下载不稳定，建议也集成到镜像里，否则你可能碰到一个包编译很久没动静的情况。
参考nodejs源码下载校验步骤对headers文件进行下载校验
curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v${NODE_VERSION}-headers.tar.xz"
安装headers文件
|
1
2
3
|
mkdir /root/.node-gyptar --strip-component 1 -xzf node-v${NODE_VERSION}-heraders.tar.xz /root/.node-gyp/$NODE_VERSIONrm -rf node-v${NODE_VERSION}-headers.tar.xz |
$NODE_VERSION: 指node版本,如6.10.1
结论
创建最小docker镜像是很简单且很有意义的
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持服务器之家。
原文链接：https://segmentfault.com/a/1190000009107014
