详解nodejs之创建最小docker镜像_服务器知识

详解nodejs之创建最小docker镜像

2021-01-21 17:46sigoden 服务器知识

这篇文章主要介绍了详解nodejs之创建最小docker镜像,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

使用docker运行服务，你可以拥有一致的环境，可以精确控制服务的运行资源(cpu,内存)，可以方便的设置端口和网络，可以使用镜像仓储管理和分发代码。现在越来越多的开发者选择将服务运行在docker上。

好多nodejs用户在使用docker时，直接使用了默认的node镜像。但你不觉得它太大了吗？现在node:6.10.1镜像的体积已经达到666M，其实要实现同样的功能，只需43.5M就够了。尺寸小，意味者更低的资源消耗，更快的下载速度，更小的传输带宽。下面将介绍如何创建极简node镜像。

FROM: 设置alpine基础镜像

目前docker下最轻量的操作系统是alpine,一个alpine的体积不到5M。node默认镜像依赖的基础镜像是debian, debian:jessie体积已打123M,所以想减小尺寸，首要就是从基础镜像切换到alpine。

FROM alpine:3.5

RUN: 设置node用户

1	`adduser -D -u 1000 node`

设置node用户是可选的。添加用户后在运行容器是可以指定已node用户的身份运行服务

RUN: 安装node编译工具

									apk add --no-cache \

									  libstdc++ \

									&& apk add --no-cache --virtual .build-deps \

									  binutils-gold \

									  curl \

									  g++ \

									  gcc \

									  gnupg \

									  libgcc \

									  linux-headers \

									  make \

									  python

apk add --no-cache不使用本地缓存安装包数据库，直接从远程获取安装包信息安装。这样我们就不必通过apk update获取安装包数据库了
apk add --virtual .build-deps将本次安装的所有包封装成一个名为.build-deps的虚拟包。这样做的好处是可以通过apk del .build-deps一键清除这些包

RUN: 导入node源码包公钥

									for key in \

									  9554F04D7259F04124DE6B476D5A82AC7E37093B \

									  94AE36675C464D64BAFA68DD7434390BDBE9B9C5 \

									  FD3A5288F042B6850C66B31F09FE44734EB7990E \

									  71DCFD284A79C3B38668286BC97EC7A07EDE3FC1 \

									  DD8F2338BAE7501E3DD5AC78C273792F7D83545D \

									  B9AE9905FFD7803F25714661B63B535A4C206CA9 \

									  C4F0DFFF4E8C1A8236409D08E73BC641CC11F4C8 \

									  56730D5401028683275BD23C23EFEFE93C4CFFFE \

									; do \

									gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key"; \

									done

这些公钥将用来校验我们通过curl下载的nodejs源码文件

RUN: 下载并node校验源码文件

									curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION.tar.xz" \

									&& curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc" \

									&& gpg --batch --decrypt --output SHASUMS256.txt SHASUMS256.txt.asc \

									&& grep " node-v$NODE_VERSION.tar.xz\$" SHASUMS256.txt | sha256sum -c -

$NODE_VERSION: 指node版本,如6.10.1

RUN: 编译安装node

									tar -xf "node-v$NODE_VERSION.tar.xz" \

									&& cd "node-v$NODE_VERSION" \

									&& ./configure \

									&& make -j$(getconf _NPROCESSORS_ONLN) \

									&& make install

如果不需要npm, 可以替换第三行为&& ./configure --without-npm
$NODE_VERSION: 指node版本,如6.10.1

RUN: 清理

									apk del .build-deps \

									&& cd .. \

									&& rm -Rf "node-v$NODE_VERSION" \

									&& rm "node-v$NODE_VERSION.tar.xz" SHASUMS256.txt.asc SHASUMS256.txt

$NODE_VERSION: 指node版本,如6.10.1

CMD: 设置镜像入口为node

1	`CMD [` `"node"` `]`

上面为创建nodejs镜像必须步骤，下面的步骤根据需要添加

安装yarn

安装依赖

1	`apk add --no-cache --virtual .build-deps-yarn curl gnupg`

导入公钥

									for key in \

									6A010C5166006599AA17F08146C2130DFD2497F5 \

									; do \

									 gpg --keyserver ha.pool.sks-keyservers.net --recv-keys "$key"; \

									done

下载校验

									curl -fSL -o yarn.js "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js" \

									&& curl -fSL -o yarn.js.asc "https://yarnpkg.com/downloads/$YARN_VERSION/yarn-legacy-$YARN_VERSION.js.asc" \

									&& gpg --batch --verify yarn.js.asc yarn.js \

									&& rm yarn.js.asc

$YARN_VERSION: 指yarn版本,如0.22

安装

1 2	`mv` `yarn.js` `/usr/local/bin/yarn` `\` `&&` `chmod` `+x` `/usr/local/bin/yarn` `\`

清理

1	`apk del .build-deps-yarn`

c++插件

如果要支持c++插件，还需安装python,make,g++

1	`apk add --no-cache python` `make` `g++`

headers文件

有些c++模块使用过程中还需要下载node-headers文件,node-headers文件国内下载不稳定，建议也集成到镜像里，否则你可能碰到一个包编译很久没动静的情况。

参考nodejs源码下载校验步骤对headers文件进行下载校验

复制代码代码如下:

	

	curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v${NODE_VERSION}-headers.tar.xz"

安装headers文件

									mkdir /root/.node-gyp

									tar --strip-component 1 -xzf node-v${NODE_VERSION}-heraders.tar.xz /root/.node-gyp/$NODE_VERSION

									rm -rf node-v${NODE_VERSION}-headers.tar.xz