快捷導(dǎo)航

刪除docker容器中內(nèi)容后打包鏡像不變小問題及解決

更新時間：2025年03月07日 08:44:57 作者：一米陽光zw

文章討論了在Docker中處理大壓縮包時遇到的問題,以及如何通過分層存儲和使用`docker load`與`docker import`命令來解決鏡像大小過大的問題

問題

之前一直有這個問題困擾我，不知道大家有沒有遇到過，當(dāng)我們在容器中部署某個軟件時如果軟件的壓縮包比較大那我們可能需要把壓縮包刪除后再去做鏡像，此時你會發(fā)現(xiàn)鏡像還是兩個壓縮包左右的大小，甚至刪除后鏡像可能會更大，這個問題就很容易導(dǎo)致鏡像越來越大無法維護，最近找到了一個解決方法，在這里分享一下

分析

這個跟docker的原理有關(guān)系，因為鏡像是按照層存儲，這樣做最大好處很直觀，版本更新時只需要下載軟件的下一層相當(dāng)于是軟件的增量包大概是這個意思，而如果你不分層就需要下載軟件的全量包這樣的話十分麻煩。

用戶既可以使用 docker load 來導(dǎo)入鏡像存儲文件到本地鏡像庫，也可以使用 docker import 來導(dǎo)入一個容器快照到本地鏡像庫。

這兩者的區(qū)別在于容器快照文件將丟棄所有的歷史記錄和元數(shù)據(jù)信息（即僅保存容器當(dāng)時的快照狀態(tài)），而鏡像存儲文件將保存完整記錄，體積也要大。此外，從容器快照文件導(dǎo)入時可以重新指定標(biāo)簽等元數(shù)據(jù)信息。

解決

知道了原因的話那解決也會相對簡單一些，既然docker load會保存文件的歷史記錄和原數(shù)據(jù)，那我們使用docker import導(dǎo)入容器的快照就可以了。

大概就是恢復(fù)到打包容器時候的樣子，是一個快照，沒有歷史記錄。

導(dǎo)出容器

如果要導(dǎo)出本地某個容器，可以使用 docker export 命令

格式如下：

docker export ContainerId > containerPackage.tar

ContainerId 代表容器id，containerPackage.tar壓縮包名稱這個無所謂

查看容器id：

導(dǎo)出容器快照為tar文件

這樣將導(dǎo)出容器快照到本地文件，等待完成，查看文件

導(dǎo)入容器快照

使用 docker import 從容器快照文件中再導(dǎo)入為鏡像

格式如下：

cat edas.tar  | docker import - luntek/centos_edatest:1.0

edas.tar為容器快照，luntek應(yīng)該是倉庫名稱，centos_edatest是項目名稱

上傳鏡像

docker push luntek/images_name:tag

如果docker鏡像太大上傳的過程中可能會報錯Retrying in 10 second

解決：

編輯/etc/selinux/config文件，關(guān)閉SELINUX，將值設(shè)置為disabled

vi /etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted