《Docker 简易速速上手小册》第3章 Dockerfile 与镜像构建（2024 最新版）

news/发布时间2024/6/1 10:49:57

在这里插入图片描述

文章目录

  • 3.1 编写 Dockerfile
    • 3.1.1 重点基础知识
    • 3.1.2 重点案例：创建简单 Python 应用的 Docker 镜像
    • 3.1.3 拓展案例 1：Dockerfile 优化
    • 3.1.4 拓展案例 2：多阶段构建
  • 3.2 构建流程深入解析
    • 3.2.1 重点基础知识
    • 3.2.2 重点案例：构建 Python 应用的 Docker 镜像
    • 3.2.3 拓展案例 1：优化 Docker 构建上下文
    • 3.2.4 拓展案例 2：利用多阶段构建优化镜像
  • 3.3 镜像构建的最佳实践
    • 3.3.1 重点基础知识
    • 3.3.2 重点案例：构建轻量级的 Python Web 应用镜像
    • 3.3.3 拓展案例 1：优化 Dockerfile 结构
    • 3.3.4 拓展案例 2：多阶段构建的复杂 Python 应用

3.1 编写 Dockerfile

Dockerfile 是 Docker 镜像构建的核心，它就像是制作美食的食谱，告诉 Docker 如何一步步构建出你需要的镜像。让我们深入了解 Dockerfile 的基础知识，并通过一些实际案例来展示它的强大功能。

3.1.1 重点基础知识

深入理解 Dockerfile 的构成和最佳实践对于高效创建和管理 Docker 镜像非常重要。以下是 Dockerfile 编写的一些关键概念和技巧：

  1. 精简基础镜像:

    • 选择适当的基础镜像是关键。例如，对于 Python 应用，python:3.8-slim 或 python:3.8-alpine 是比 python:3.8 更轻量级的选择。

  2. 避免不必要的层:

    • 每个 Dockerfile 指令都会创建一个新的镜像层。过多的层会增加镜像的大小。通过合并指令和清理不必要的文件，可以减少镜像层的数量。

  3. 使用 .dockerignore 文件:

    • 类似于 .gitignore，.dockerignore 文件可以指定在构建过程中忽略的文件和目录，减少构建上下文的大小，加快构建速度。

  4. 多阶段构建:

    • 多阶段构建允许你在一个 Dockerfile 中使用多个 FROM 指令，每个阶段可以使用不同的基础镜像。这对于优化镜像大小和构建速度非常有效。

  5. 利用缓存机制:

    • Docker 会缓存每一步的结果，如果 Dockerfile 的某一部分没有更改，Docker 将重用这一部分的缓存。合理安排 Dockerfile 中指令的顺序，可以最大化地利用缓存。

  6. 参数化 Dockerfile:

    • 使用 ARG 和 ENV 指令可以使 Dockerfile 更灵活。ARG 用于构建时设置变量，ENV 用于设置容器运行时的环境变量。

  7. 健康检查:

    • 使用 HEALTHCHECK 指令可以让 Docker 定期检查容器的健康状态，这对于确保长时间运行的服务稳定性非常重要。

通过掌握这些基础知识，你将能够编写更高效、更专业的 Dockerfile，从而构建出性能更优、更安全且易于维护的 Docker 镜像。这些技巧对于任何使用 Docker 进行应用部署和管理的开发者或系统管理员来说都是非常宝贵的。

3.1.2 重点案例：创建简单 Python 应用的 Docker 镜像

让我们通过一个实际案例来学习如何为一个简单的 Python 应用创建 Docker 镜像。我们将从编写一个基本的 Python 脚本开始，然后创建一个 Dockerfile，并最终构建并运行该镜像。

步骤 1: 创建 Python 脚本

首先，我们需要一个简单的 Python 脚本作为我们应用的核心。在你的工作目录中，创建一个名为 hello.py 的文件，并添加以下内容：

# hello.py
def main():print("Hello, Docker World!")if __name__ == "__main__":main()

这个脚本定义了一个打印欢迎信息的 main 函数。

步骤 2: 编写 Dockerfile

接下来，我们需要创建一个 Dockerfile 来定义如何在 Docker 容器中运行这个脚本。在你的工作目录中，创建一个名为 Dockerfile 的文件，并添加以下内容：

# 使用官方 Python 运行时作为基础镜像
FROM python:3.8-slim# 将工作目录设置为 /app
WORKDIR /app# 将当前目录中的文件复制到容器的 /app 目录
COPY hello.py /app/# 定义容器启动时执行的命令
CMD ["python", "./hello.py"]

这个 Dockerfile 从 Python 3.8 官方镜像开始，创建了一个工作目录 /app，然后将我们的 hello.py 脚本复制到这个目录中。最后，它定义了容器启动时执行的命令。

步骤 3: 构建 Docker 镜像

使用以下命令来构建 Docker 镜像：

docker build -t hello-python-app .

这个命令会根据 Dockerfile 构建一个名为 hello-python-app 的镜像。

步骤 4: 运行 Docker 容器

一旦镜像构建完成，我们可以运行一个基于该镜像的容器：

docker run hello-python-app

执行这个命令后，Docker 会启动一个新的容器实例，容器会运行 hello.py 脚本，并在控制台输出 “Hello, Docker World!”。

通过这个案例，你学会了如何为一个简单的 Python 应用创建 Docker 镜像，并运行它。这个过程展示了从编写应用代码、创建 Dockerfile 到构建和运行 Docker 镜像的完整流程，是理解 Docker 容器化应用的基础。

3.1.3 拓展案例 1：Dockerfile 优化

在这个案例中，我们将通过优化一个现有的 Dockerfile 来减小 Python 应用的 Docker 镜像大小，并提高构建效率。这个过程是 Dockerfile 编写的重要部分，它可以确保你的镜像尽可能高效和轻量。

步骤 1: 创建初始 Python 应用

假设我们有一个简单的 Python 应用，它使用了几个外部库。在你的工作目录中，创建一个 app.py 和 requirements.txt：

  • app.py:

    # app.py
import flask
import pandas as pdprint("Hello, optimized Docker World!")

  • requirements.txt:

    flask
pandas

步骤 2: 编写初始 Dockerfile

创建一个初始的 Dockerfile，未进行优化：

# 初始 Dockerfile
FROM python:3.8COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txtCOPY app.py .CMD ["python", "./app.py"]

步骤 3: 优化 Dockerfile

接下来，我们对 Dockerfile 进行优化，以减少镜像大小和提高构建速度：

# 优化后的 Dockerfile
FROM python:3.8-slim# 安装依赖时一并清理缓存，减少镜像层大小
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt && \rm -rf /var/lib/apt/lists/*# 仅复制所需文件
COPY app.py .CMD ["python", "./app.py"]

在这个优化后的 Dockerfile 中，我们做了以下几点改进：

  • 切换到更轻量级的基础镜像 python:3.8-slim。
  • 在安装依赖后清理不必要的文件，如 APT 缓存。
  • 确保仅复制所需的文件到镜像中。

步骤 4: 重新构建并运行优化后的镜像

使用以下命令重新构建镜像，并观察大小的变化：

docker build -t optimized-python-app .

运行优化后的镜像：

docker run optimized-python-app

通过这个案例，你可以看到 Dockerfile 优化的重要性，以及如何通过简单的调整减小镜像大小并提升构建效率。这种优化对于提升应用的部署和运行效率至关重要，尤其是在生产环境中。

3.1.4 拓展案例 2：多阶段构建

在这个案例中，我们将使用 Docker 的多阶段构建来优化一个稍微复杂的 Python 应用的 Docker 镜像。多阶段构建可以帮助我们构建出更小、更安全的生产级镜像。

步骤 1: 准备 Python 应用

假设我们有一个 Python 应用，它不仅需要运行时依赖，还需要编译时依赖。在你的工作目录中，创建以下文件：

  • app.py:

    # app.py
import pandas as pdprint("Hello from a multi-stage Dockerized Python App!")

  • requirements.txt:

    pandas

步骤 2: 编写多阶段 Dockerfile

我们将创建一个 Dockerfile，它包含两个阶段：构建阶段和最终阶段。

# 第一阶段：构建阶段
FROM python:3.8 as builderWORKDIR /appCOPY requirements.txt .# 安装所有依赖
RUN pip install --user -r requirements.txt# 第二阶段：最终阶段
FROM python:3.8-slimWORKDIR /app# 从构建阶段复制已安装的 Python 依赖
COPY --from=builder /root/.local /root/.localCOPY app.py .# 确保在运行时使用的是用户安装的库
ENV PATH=/root/.local:$PATHCMD ["python", "./app.py"]

在这个 Dockerfile 中，第一阶段使用了完整的 Python 镜像来安装所有依赖。第二阶段则基于更轻量级的 python:3.8-slim 镜像，并从第一阶段复制了已安装的依赖。

步骤 3: 构建 Docker 镜像

使用以下命令来构建 Docker 镜像：

docker build -t multi-stage-python-app .

这个命令会根据多阶段 Dockerfile 构建一个名为 multi-stage-python-app 的镜像。

步骤 4: 运行 Docker 容器

运行以下命令来启动 Python 应用：

docker run multi-stage-python-app

这个命令启动了一个基于新构建的镜像的容器。

通过这个案例，你可以看到多阶段构建在优化 Docker 镜像大小方面的巨大优势。这对于减少生产环境中的资源占用、加快镜像下载和部署速度非常关键。同时，它也提高了安全性，因为最终的镜像中不包含仅用于构建阶段的工具和文件。

通过这些案例，你不仅会学会编写基本的 Dockerfile，还会掌握如何优化和提高 Docker 镜像的效率，这对于提高应用的部署速度和安全性至关重要。

3.2 构建流程深入解析

探究 Docker 镜像构建流程的细节不仅是一项技术挑战，更像是解开神秘盒子的过程。在这一节中，我们将深入探索 Docker 镜像构建的内在机制，从而有效地掌握和优化构建过程。

3.2.1 重点基础知识

深入了解 Docker 镜像构建流程的细节对于有效地创建高质量的 Docker 镜像至关重要。下面是一些关于 Docker 镜像构建过程的进一步基础知识：

  1. Dockerfile 指令详解:

    • FROM: 指定基础镜像，是构建过程的起点。
    • RUN: 执行命令并创建新的镜像层，用于安装软件、修改配置等。
    • COPY 和 ADD: 用于将文件从宿主机复制到镜像。ADD 具有自动解压缩功能，但通常推荐使用更简单的 COPY。
    • CMD 和 ENTRYPOINT: 指定容器启动时默认执行的命令。CMD 可被 docker run 后的命令行参数覆盖，而 ENTRYPOINT 则不会。

  2. 层的合并与优化:

    • 虽然每个指令都会创建一个新的层，但 Docker 在最终镜像中会尽可能合并层来减少总大小。
    • 通过合并多个 RUN 指令来减少层的数量，例如使用 && 连接多个命令。

  3. 利用 ONBUILD 指令:

    • ONBUILD 指令用于设置当镜像作为另一个构建的基础时将执行的操作。这对于创建基础镜像非常有用。

  4. 避免安装不必要的包:

    • 只安装应用运行所必需的包和库，避免不必要的额外安装，可以显著减少镜像大小。

  5. 使用 ARG 和 ENV:

    • ARG 用于定义构建阶段的变量，而 ENV 用于设置容器环境变量。适当使用这些指令可以增加 Dockerfile 的灵活性和可配置性。

通过掌握这些高级技巧和最佳实践，你将能够创建出更加高效、安全且易于维护的 Docker 镜像。这些知识不仅有助于优化你的开发和部署流程，还能提升整个团队的工作效率和产品质量。

3.2.2 重点案例：构建 Python 应用的 Docker 镜像

让我们通过一个具体的案例来学习如何为一个 Python 应用构建 Docker 镜像。我们将从编写一个简单的 Python 应用开始，然后创建一个 Dockerfile，并最终构建并运行该镜像。

步骤 1: 创建 Python 应用

首先，我们创建一个 Python 应用。在你的工作目录中，创建一个名为 app.py 的文件，并添加以下内容：

# app.py
import flask
from flask import Flaskapp = Flask(__name__)@app.route('/')
def hello_world():return 'Hello, Dockerized World!'if __name__ == '__main__':app.run(host='0.0.0.0', port=5000)

这段代码创建了一个简单的 Flask 应用，它在根 URL (/) 上返回一条欢迎消息。

步骤 2: 编写 Dockerfile

接下来，创建一个 Dockerfile 来定义如何在 Docker 容器中运行这个 Flask 应用。在你的工作目录中，创建一个名为 Dockerfile 的文件，并添加以下内容：

# 使用官方 Python 镜像作为基础镜像
FROM python:3.8-slim# 将工作目录设置为 /app
WORKDIR /app# 复制 requirements.txt 文件，并安装 Python 依赖
COPY requirements.txt /app/
RUN pip install --no-cache-dir -r requirements.txt# 将当前目录中的文件复制到容器的 /app 目录
COPY . /app# 定义容器启动时执行的命令
CMD ["python", "app.py"]

在 requirements.txt 文件中，添加 Flask 的依赖：

flask

步骤 3: 构建 Docker 镜像

使用以下命令来构建 Docker 镜像：

docker build -t python-flask-app .

这个命令会根据 Dockerfile 构建一个名为 python-flask-app 的镜像。

步骤 4: 运行 Docker 容器

一旦镜像构建完成，我们可以运行一个基于该镜像的容器：

docker run -p 5000:5000 python-flask-app

执行这个命令后，Docker 会启动一个新的容器实例，容器会运行 Flask 应用，并在端口 5000 上侦听。

通过访问 http://localhost:5000，你可以看到 Flask 应用的输出。

通过这个案例，你学会了如何为一个 Python Flask 应用创建 Docker 镜像，并运行它。这个过程展示了从编写应用代码、创建 Dockerfile 到构建和运行 Docker 镜像的完整流程。这种技能在现代软件开发中极为重要，尤其是在构建和部署微服务架构时。

3.2.3 拓展案例 1：优化 Docker 构建上下文

在这个案例中，我们将探讨如何优化 Docker 构建上下文，以加快 Python 应用的 Docker 镜像构建速度。优化构建上下文是提高 Docker 镜像构建效率的关键步骤之一。

步骤 1: 准备 Python 应用

假设我们的 Python 应用包含多个文件，其中一些文件对构建镜像并不必要。在你的工作目录中，创建以下文件：

  • app.py (必需)
  • requirements.txt (必需)
  • test.py (不必要的测试脚本)
  • data.csv (大型数据文件，构建时不需要)

app.py 和 requirements.txt 文件的内容同前面案例。

步骤 2: 创建初始 Dockerfile

编写一个简单的 Dockerfile：

FROM python:3.8-slim
WORKDIR /app
COPY . /app
RUN pip install --no-cache-dir -r requirements.txt
CMD ["python", "app.py"]

步骤 3: 添加 .dockerignore 文件

创建 .dockerignore 文件来排除不必要的文件，减少构建上下文的大小：

test.py
data.csv

步骤 4: 重新构建 Docker 镜像

使用优化后的构建上下文重新构建 Docker 镜像：

docker build -t optimized-context-python-app .

步骤 5: 观察构建速度的变化

比较使用 .dockerignore 前后的构建速度。你会发现排除了不必要的文件后，构建速度有了明显的提升。

通过这个案例，你可以看到优化 Docker 构建上下文对提高构建效率的重要性。在实际开发中，通过精心管理构建上下文，可以显著减少构建时间，尤其是在持续集成/持续部署（CI/CD）的环境中。

3.2.4 拓展案例 2：利用多阶段构建优化镜像

在这个案例中，我们将演示如何使用 Docker 的多阶段构建来优化一个 Python 应用的 Docker 镜像。多阶段构建是一种有效的方法，可以帮助我们构建更小、更安全的镜像，特别适合于需要编译或有复杂依赖的应用。

步骤 1: 准备 Python 应用

假设我们的 Python 应用需要一些编译工作。在你的工作目录中，创建以下文件：

  • app.py:

    # app.py
import pandas as pdprint("Hello from a multi-stage Dockerized Python App!")

  • requirements.txt:

    pandas

步骤 2: 编写多阶段 Dockerfile

我们将创建一个包含两个阶段的 Dockerfile，其中第一阶段用于安装和编译依赖，第二阶段用于创建最终的运行时镜像。

# 第一阶段：构建阶段
FROM python:3.8 as builderWORKDIR /appCOPY requirements.txt .# 安装依赖
RUN pip install --user -r requirements.txt# 第二阶段：运行阶段
FROM python:3.8-slimWORKDIR /app# 从构建阶段复制已安装的 Python 依赖
COPY --from=builder /root/.local /root/.localCOPY app.py .# 确保在运行时使用的是用户安装的库
ENV PATH=/root/.local:$PATHCMD ["python", "./app.py"]

步骤 3: 构建 Docker 镜像

使用以下命令来构建 Docker 镜像：

docker build -t multi-stage-optimized-python-app .

这个命令会根据多阶段 Dockerfile 构建一个名为 multi-stage-optimized-python-app 的镜像。

步骤 4: 运行 Docker 容器

运行以下命令来启动 Python 应用：

docker run multi-stage-optimized-python-app

这个命令启动了一个基于新构建的镜像的容器。

通过这个案例，你可以看到多阶段构建如何帮助我们创建了一个更加精简且功能完整的 Docker 镜像。这种方法对于减少生产环境中的资源占用、加快镜像下载和部署速度具有重要意义。同时，它也增加了安全性，因为最终的镜像中不包含仅用于构建阶段的工具和文件。

通过深入了解 Docker 构建流程的这些知识和案例，你将能够更有效地构建高质量的 Docker 镜像，优化构建过程，提高开发效率。掌握这些技能，你将在 Docker 镜像构建方面更加游刃有余。

3.3 镜像构建的最佳实践

在 Docker 镜像构建中遵循最佳实践是确保镜像高效、安全且易于维护的关键。让我们深入了解这些实践，并通过具体案例加深理解。

3.3.1 重点基础知识

在 Docker 镜像构建过程中，遵循一系列最佳实践可以帮助你创建出更高效、更安全且易于维护的镜像。这些实践不仅适用于简单的应用，也适用于复杂的生产级应用。让我们进一步深入这些最佳实践。

  1. 使用特定版本的基础镜像:

    • 指定基础镜像的具体版本，而不是使用标签如 latest，以确保构建的一致性和可预测性。

  2. 利用 Docker 缓存机制:

    • 将不经常变更的指令放在 Dockerfile 的顶部，如安装软件包，以最大化利用 Docker 的层缓存。

  3. 避免在运行时使用 root 用户:

    • 出于安全考虑，创建并使用非 root 用户运行你的应用。这可以减少容器内部发生的潜在安全风险。

  4. 使用 COPY 而非 ADD:

    • 除非需要自动解压缩功能，否则优先使用 COPY。COPY 更简单、更透明。

  5. 精简命令和层:

    • 尽量使用链式命令和逻辑运算符（如 &&）来合并 RUN 指令，减少镜像层的数量。

  6. 避免安装不必要的软件:

    • 仅安装运行应用所必需的软件包，避免增加不必要的额外负担。

  7. 定期更新和维护:

    • 定期更新镜像以包含安全修复和更新。及时删除不再使用的旧镜像和层，以节省存储空间。

  8. 多阶段构建中的目标阶段:

    • 在多阶段构建中，明确标记目标阶段，以便只构建最终所需的镜像部分，减少构建时间和资源消耗。

遵循这些高级技巧和最佳实践，将帮助你构建出更优质的 Docker 镜像。这些实践不仅提高了镜像的性能和安全性，还确保了你的镜像在部署和维护过程中更加高效和可靠。

3.3.2 重点案例：构建轻量级的 Python Web 应用镜像

在这个案例中，我们将构建一个轻量级的 Python Flask Web 应用的 Docker 镜像。我们将应用 Docker 镜像构建的最佳实践，以创建一个高效且易于维护的镜像。

步骤 1: 创建 Flask 应用

首先，我们需要创建 Flask 应用的基本代码。在你的工作目录中，创建一个名为 app.py 的文件，并添加以下内容：

# app.py
from flask import Flaskapp = Flask(__name__)@app.route('/')
def hello_world():return 'Hello, Dockerized Flask!'if __name__ == '__main__':app.run(debug=False, host='0.0.0.0', port=5000)

同时，创建一个 requirements.txt 文件，包含 Flask 依赖：

flask

步骤 2: 编写 Dockerfile

接下来，我们编写 Dockerfile 来优化镜像大小和构建速度：

# 使用官方 Python Slim 镜像
FROM python:3.8-slim# 设置工作目录
WORKDIR /app# 复制仅构建所需的文件
COPY requirements.txt /app/# 安装依赖，利用 Docker 层缓存
RUN pip install --no-cache-dir -r requirements.txt# 复制应用代码
COPY app.py /app/# 指定非 root 用户运行容器
RUN useradd appuser && chown -R appuser /app
USER appuser# 定义容器启动时执行的命令
CMD ["python", "app.py"]

步骤 3: 构建 Docker 镜像

使用以下命令来构建 Docker 镜像：

docker build -t lightweight-python-flask-app .

步骤 4: 运行 Docker 容器

一旦镜像构建完成，我们可以运行一个基于该镜像的容器：

docker run -p 5000:5000 lightweight-python-flask-app

这个命令启动了一个基于新构建镜像的容器，并将容器的 5000 端口映射到了你的主机的 5000 端口。

通过访问 http://localhost:5000，你可以看到 Flask 应用的输出。

通过这个案例，你学会了如何构建一个轻量级的 Python Flask Web 应用的 Docker 镜像。这种方法不仅优化了镜像的大小，还提高了构建速度和安全性。这对于在生产环境中部署 Web 应用是非常重要的。

3.3.3 拓展案例 1：优化 Dockerfile 结构

在这个案例中，我们将优化一个 Python 应用的 Dockerfile 结构，以提高构建效率和提升安全性。我们的目标是优化构建过程，并确保应用在容器中以非 root 用户运行。

步骤 1: 准备 Python 应用

假设我们已有一个基本的 Python Flask 应用。在你的工作目录中，创建 app.py 和 requirements.txt：

  • app.py:

    # app.py
from flask import Flaskapp = Flask(__name__)@app.route('/')
def hello():return 'Hello, Optimized Docker World!'if __name__ == '__main__':app.run(debug=False, host='0.0.0.0')

  • requirements.txt:

    flask

步骤 2: 编写初始 Dockerfile

创建一个未优化的 Dockerfile：

FROM python:3.8
COPY . /app
WORKDIR /app
RUN pip install -r requirements.txt
CMD ["python", "app.py"]

步骤 3: 优化 Dockerfile

现在，我们将对 Dockerfile 进行优化，包括重新排序命令以利用 Docker 缓存，使用 python:3.8-slim 作为基础镜像，并设置非 root 用户运行：

# 使用更轻量级的基础镜像
FROM python:3.8-slim# 先复制 requirements.txt 文件并安装依赖
# 这一步可以利用 Docker 缓存，如果依赖没有变更，不需要重新安装
COPY requirements.txt /app/
WORKDIR /app
RUN pip install --no-cache-dir -r requirements.txt# 然后复制应用代码
COPY . /app# 创建非 root 用户并切换，提升容器安全性
RUN useradd -m appuser
USER appuserCMD ["python", "app.py"]

步骤 4: 重新构建 Docker 镜像

使用优化后的 Dockerfile 重新构建 Docker 镜像：

docker build -t optimized-structure-python-app .

步骤 5: 运行 Docker 容器

运行优化后的容器：

docker run -p 5000:5000 optimized-structure-python-app

通过这个案例，你可以看到 Dockerfile 结构的优化如何影响构建效率和容器的安全性。通过合理地组织 Dockerfile 指令和使用轻量级的基础镜像，我们不仅提高了镜像的构建速度，还增强了应用的安全性。

3.3.4 拓展案例 2：多阶段构建的复杂 Python 应用

在这个案例中，我们将展示如何使用 Docker 的多阶段构建为一个包含复杂依赖的 Python 应用创建优化的 Docker 镜像。这种方法特别适用于那些需要编译步骤或具有多个依赖层的应用。

步骤 1: 准备 Python 应用

我们的 Python 应用将使用 Pandas 库进行数据处理。在你的工作目录中，创建以下文件：

  • app.py:

    # app.py
import pandas as pddef main():print("Pandas version:", pd.__version__)print("Hello from a multi-stage Dockerized Python App!")if __name__ == "__main__":main()

  • requirements.txt:

    pandas

步骤 2: 编写多阶段 Dockerfile

为了优化镜像大小和构建时间，我们使用多阶段构建：

# 第一阶段：构建阶段
FROM python:3.8 as builderWORKDIR /appCOPY requirements.txt .# 安装依赖
RUN pip install --user -r requirements.txt# 第二阶段：运行阶段
FROM python:3.8-slimWORKDIR /app# 从构建阶段复制已安装的 Python 依赖
COPY --from=builder /root/.local /root/.local# 复制应用代码
COPY app.py .# 确保在运行时使用的是用户安装的库
ENV PATH=/root/.local:$PATHCMD ["python", "./app.py"]

步骤 3: 构建 Docker 镜像

使用以下命令来构建多阶段的 Docker 镜像：

docker build -t multi-stage-complex-python-app .

步骤 4: 运行 Docker 容器

运行以下命令来启动 Python 应用：

docker run multi-stage-complex-python-app

这个命令启动了一个基于新构建的镜像的容器。

通过这个案例，你可以看到多阶段构建如何帮助创建一个更小、更高效的 Docker 镜像，尤其是对于那些依赖较重的应用。多阶段构建使得我们可以在构建阶段安装和准备一切所需，而在最终的镜像中只包含运行应用所必需的组件，这样既优化了镜像大小，也提升了安全性。

遵循这些最佳实践可以显著提高 Docker 镜像的质量，使其更适合在生产环境中使用。这些技巧不仅有助于提高开发和部署的效率，还能增强应用的安全性。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.bcls.cn/Uwnq/4439.shtml

如若内容造成侵权/违法违规/事实不符，请联系编程老四网进行投诉反馈email:xxxxxxxx@qq.com，一经查实，立即删除！

相关文章

ArcgisForJS如何在线编辑ArcGIS Server发布的几何要素？

ArcgisForJS如何在线编辑ArcGIS Server发布的几何要素？

文章目录 0.引言1.ArcGIS创建几何要素2.ArcGIS Server发布几何要素3.ArcgisForJS在线编辑ArcGIS Server发布的几何要素 0.引言 ArcGIS For JS 是一种用于创建和编辑地理信息的 JavaScript 库，它允许用户在线编辑 ArcGIS Server 发布的几何要素。本文从ArcGIS创建几…
阅读更多...
MATLAB环境下一维时间序列信号的欠定盲源分离方法

MATLAB环境下一维时间序列信号的欠定盲源分离方法

在酒会上会有多种声音，如酒杯碰撞的声音、朋友之间聊天的声音、会场中音乐的声音等，这些声音混叠起来使我们难以得到我们感兴趣的声音信号，怎样获得我们想要得到的声音信号，这就是盲源分离BSS研究上的最经典问题“鸡尾酒会”问题。…
阅读更多...
sentinel整合nacos在gateway中实现限流

sentinel整合nacos在gateway中实现限流

sentinel整合nacos在gateway中实现限流 一、应用层面完成网关整合nacos和sentinel实现限流 前沿 启动nacos与sentinel的jar的启动，这里不细讲 sentinel官网 https://github.com/alibaba/Sentinel/wiki/%E4%B8%BB%E9%A1%B5 sentinel 下载地址 https://github.com/…
阅读更多...
Linux-基础知识(黑马学习笔记)

Linux-基础知识(黑马学习笔记)

硬件和软件 我们所熟知的计算机是由：硬件和软件组成。 硬件：计算机系统中电子，机械和光电元件等组成的各种物理装置的总称。 软件：是用户和计算机硬件之间的接口和桥梁，用户通过软件与计算机进行交流。 而操作系统…
阅读更多...
代码随想录算法训练营第三天

代码随想录算法训练营第三天

● 自己看到题目的第一想法 203.移除链表元素 方法一： 思路： 设置虚拟头节点 dummyhead 设置临时指针 cur 遍历 整个链表 循环： 如果 cur !nullptr &&cur->next !nullptr 则 遍历链表 否则结束遍历 如果 cur->next val 则…
阅读更多...
TestNG与ExtentReport单元测试导出报告文档

TestNG与ExtentReport单元测试导出报告文档

TestNG与ExtentReport集成 目录 1 通过实现ITestListener的方法添加Reporter log 1.1 MyTestListener设置 1.2 输出结果 2 TestNG与ExtentReporter集成 2.1 项目结构 2.2 MyExtentReportListener设置 2.3 单多Suite、Test组合测试 2.3.1 单Suite单Test 2.3…
阅读更多...
C++ Primer Plus 笔记（持续更新）

C++ Primer Plus 笔记（持续更新）

编译器的正解 数据＋算法程序 赋值从右向左进行 cin，cout的本质也是对象 类和对象的解释
阅读更多...
Jmeter内置变量 vars 和props的使用详解

Jmeter内置变量 vars 和props的使用详解

JMeter是一个功能强大的负载测试工具，它提供了许多有用的内置变量来支持测试过程。其中最常用的变量是 vars 和 props。 vars 变量 vars 变量是线程本地变量，它们只能在同一线程组内的所有线程中使用（线程组内不同线程之间变量不共享&#…
阅读更多...
【Java EE初阶二十一】http的简单理解（二）

【Java EE初阶二十一】http的简单理解（二）

2. 深入学习http 2.5 关于referer Referer 描述了当前页面是从哪个页面跳转来的，如果是直接在地址栏输入 url(或者点击收藏夹中的按钮) 都是没有 Referer。如下图所示： HTTP 最大的问题在于"明文传输”,明文传输就容易被第三方获取并篡改. …
阅读更多...
Android13 编译ninja failed with: exit status 137

Android13 编译ninja failed with: exit status 137

描述 现象很奇怪，主机是ubuntu 18.04， 内存有32G，并且系统中有两份Android13代码， 有一份编译正常，另外一份编译不正常，一度以为是因为下载源码不齐全导致，后面仔细看日志，原来是内…
阅读更多...
Automated Testing for LLMOps 01：使用CircleCI进行持续集成CI

Automated Testing for LLMOps 01：使用CircleCI进行持续集成CI

Automated Testing for LLMOps 这是学习https://www.deeplearning.ai/short-courses/automated-testing-llmops/ 这门课的笔记 Learn how LLM-based testing differs from traditional software testing and implement rules-based testing to assess your LLM application. …
阅读更多...
计算机操作系统-笔记

计算机操作系统-笔记

现代操作系统阅读笔记 第一章 引论 1. 操作系统定义 操作系统是运行在内核态的软件，它执行两个基本上独立的任务。 隐藏计算机底层硬件的实现，为用户及应用程序提供一个资源集的清晰抽象。 管理计算机硬件资源。 任何操作系统的核心是它可处理的系…
阅读更多...
NGINX服务器配置实现加密的WebSocket连接WSS协议

NGINX服务器配置实现加密的WebSocket连接WSS协议

一、背景 最近在做小程序开发，需要在nginx中配置websocket加密模式，即wss。初次配置wss时，踩了两个小时的坑，本文将踩坑过程分享给大家，有需要用到的伙伴可以直接copy即可实现，节省宝贵时间。 二、WebSo…
阅读更多...
Escalate_Linux（4）-利用SUDO实现提权

Escalate_Linux（4）-利用SUDO实现提权

利用SUDO实现提权 利用用户的sudo授权获得root的shell cat /etc/passwd cat /etc/sudoers 命令没有权限 echo "cat /etc/sudoers" >/tmp/ls chmod 755 /tmp/ls export PATH/tmp:$PATH /home/user5/script 想办法更改user1的口令 echo echo "user1:xiao…
阅读更多...
openai chat GPT-4 Technical Report 技术报告论文

openai chat GPT-4 Technical Report 技术报告论文

摘要 我们报告了 GPT-4 的开发，这是一个大规模、多模态的模型，可以接受图像和文本输入，并生成文本输出。虽然在许多现实场景中不如人类，但 GPT-4 在各种专业和学术基准测试中表现出与人类水平相当的性能，包括在模拟的…
阅读更多...
微信小程序（1）- 小程序开发工具

微信小程序（1）- 小程序开发工具

1. 小程序开发工具下载 地址：官网 微信小程序账号只要开发者满足开发资质都可以进行注册，并且会获得对应的 开发者 ID。一个完整的开发者 ID 由 小程序 ID（AppID）和一个 小程序密钥（AppSecret）组成。小程…
阅读更多...
java基础-正则表达式+文件操作+内置包装类

java基础-正则表达式+文件操作+内置包装类

目录 正则表达式去除字符串前后空格：去除每一行中首尾的空格去除开头的 数字_ 文件操作打印当前项目路径获取文件的上级目录/和\读取文件 内置包装类System类常用方法 Number类Integer类常用方法Float和Double 正则表达式 去除字符串前后空格： str.tri…
阅读更多...
《游戏引擎架构》--学习3

《游戏引擎架构》--学习3

内存管理 优化动态内存分配 维持最低限度的堆分配，并且永不在紧凑循环中使用堆分配 容器 迭代器 Unicode
阅读更多...
国内大型语言模型（LLM）的研发及突破性应用

国内大型语言模型（LLM）的研发及突破性应用

随着人工智能技术的迅猛发展，大型语言模型（LLM）在国内外科技领域成为了热点话题。这些模型因其在文本生成、理解和处理方面的卓越能力，被广泛应用于各种行业和场景中。 在中国，一批人工智能公司在LLM的研发与应用方面…
阅读更多...
普中51单片机学习（EEPROM）

普中51单片机学习（EEPROM）

EEPROM IIC串行总线的组成及工作原理 I2C总线的数据传送 数据位的有效性规定 I2C总线进行数据传送时，时钟信号为高电平期间，数据线上的数据必须保持稳定，只有在时钟线上的信号为低电平期间，数据线上的高电平或低电平状态才允许…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站 尧图建网站 广利置业