單階段構(gòu)建（Single-Stage Build）

在單階段構(gòu)建中，所有構(gòu)建過(guò)程都在一個(gè)鏡像中完成。構(gòu)建工具和最終的運(yùn)行時(shí)環(huán)境都包含在同一個(gè)鏡像中，導(dǎo)致最終鏡像的體積較大。

單階段構(gòu)建 Dockerfile 示例：

FROM golang:1.18
WORKDIR /app
COPY ./helloworld /app/
// 設(shè)置 Go 代理環(huán)境變量
ENV GO111MODULE=on
ENV GOPROXY=https://goproxy.cn,direct  // 使用中國(guó)的 Go 代理，確保更快速的包下載
RUN go mod tidy
RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -o app .
EXPOSE 80
CMD ["./app", "--param1=p1", "--param2=p2"]

優(yōu)缺點(diǎn)：

• 優(yōu)點(diǎn)：
  • 構(gòu)建過(guò)程簡(jiǎn)單，只有一個(gè)階段。
• 缺點(diǎn)：
  • 最終鏡像包含構(gòu)建工具（如 go 工具鏈），使鏡像體積較大。
  • 不適合生產(chǎn)環(huán)境，因?yàn)殓R像中包含了構(gòu)建相關(guān)的工具和源代碼，可能帶來(lái)安全問(wèn)題。
  • 運(yùn)行時(shí)環(huán)境包含不必要的構(gòu)建工具和依賴(lài)，增加了攻擊面和容器的啟動(dòng)時(shí)間。

多階段構(gòu)建（Multi-Stage Build）

在多階段構(gòu)建中，構(gòu)建過(guò)程被分成多個(gè)階段。每個(gè)階段可以使用不同的基礎(chǔ)鏡像，最終鏡像只包含必要的運(yùn)行時(shí)環(huán)境和構(gòu)建完成的二進(jìn)制文件。
這種方法的好處是可以顯著減小最終鏡像的體積，同時(shí)避免將不必要的構(gòu)建工具和依賴(lài)包含在生產(chǎn)環(huán)境的鏡像中。

多階段構(gòu)建 Dockerfile 示例：

# 第一階段：構(gòu)建 Go 應(yīng)用
FROM golang:1.18 AS builder
WORKDIR /go/src/helloworld
COPY ./helloworld /go/src/helloworld
// 設(shè)置 Go 代理環(huán)境變量
ENV GO111MODULE=on
ENV GOPROXY=https://goproxy.cn,direct  // 使用中國(guó)的 Go 代理，確保更快速的包下載
RUN go mod tidy
RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -o app .

# 第二階段：運(yùn)行 Go 應(yīng)用
FROM alpine:latest
WORKDIR /app
COPY --from=builder /go/src/helloworld/app /app/
EXPOSE 80
CMD ["./app", "--param1=p1", "--param2=p2"]

優(yōu)缺點(diǎn)：

• 優(yōu)點(diǎn)：
  • 可以有效減少最終鏡像的體積，只包含運(yùn)行時(shí)環(huán)境和必要的二進(jìn)制文件。
  • 可以選擇不同的鏡像來(lái)進(jìn)行不同的構(gòu)建步驟，例如使用 golang 鏡像構(gòu)建代碼，使用更小的 alpine 鏡像運(yùn)行應(yīng)用。
  • 避免了構(gòu)建工具和源代碼暴露在最終鏡像中，提高了安全性。
• 缺點(diǎn)：
  • Dockerfile 更復(fù)雜，因?yàn)樾枰獮椴煌碾A段指定不同的鏡像。
  • 構(gòu)建過(guò)程較為冗長(zhǎng)，需要多個(gè)階段來(lái)完成構(gòu)建和運(yùn)行，可能稍微增加構(gòu)建時(shí)間。

對(duì)比總結(jié)

• 單階段構(gòu)建：構(gòu)建和運(yùn)行都在同一個(gè)鏡像中完成，最終鏡像較大，包含了構(gòu)建工具和源代碼。

  • 適合小型項(xiàng)目或快速開(kāi)發(fā)，但不適合生產(chǎn)環(huán)境。
  • 鏡像較大，不適合持續(xù)交付或生產(chǎn)環(huán)境部署。

• 多階段構(gòu)建：將構(gòu)建過(guò)程分為多個(gè)階段，最終鏡像只包含需要的運(yùn)行時(shí)環(huán)境和構(gòu)建完成的二進(jìn)制文件。

  • 適合生產(chǎn)環(huán)境，能夠減小鏡像體積，避免不必要的構(gòu)建工具暴露在鏡像中。
  • 更適合復(fù)雜項(xiàng)目或?qū)︾R像大小、安全性有較高要求的場(chǎng)景。

到此這篇關(guān)于docker中多階段構(gòu)建與單階段構(gòu)建的具體使用的文章就介紹到這了,更多相關(guān)docker 多階段構(gòu)建與單階段構(gòu)建內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論