docker镜像大小问题

分手后的思念是犯贱 2022-08-31 07:09 144阅读 0赞

\*\* 1 从jdk入手 \*\*  
java依赖glibc，而alpine linux发行版本的优势在于容量超小,[Alpine][]  
而生产环境只需要jre就可以，因为jre是java的运行环境，并不需要jdk，因为jdk是java开发工具包,jre-8u181-linux-x64.tar.gz是压缩后的，预计78M  
windows解压之后207M

# 基础镜像
    FROM frolvlad/alpine-glibc
    
    # 作者
    MAINTAINER dzm
    
    # 安装jre
    ADD jre-8u181-linux-x64.tar.gz /usr/java/jdk/
    
    # 设置时区GTM+8(打开注释设置时区)
    #ADD Shanghai  /etc/localtime
    #RUN echo "Asia/Shanghai" > /etc/timezone
    
    # 设置变量
    
    ENV JAVA_HOME /usr/java/jdk/jre1.8.0_181
    ENV PATH ${PATH}:${JAVA_HOME}/bin
    
    # 运行容器的工作目录
    WORKDIR /opt

通过执行命令，查看每层文件的大小，其中`99e2394e1814`为镜像id，下方可以看到按照上面的Dockerfile打包之后每层的情况。  
从下面看到最大的217M应该是jre的解压之后的大小  
可以通过`docker history 3f755698926c --no-trunc=true`查看完整信息

[root@bg7 ~]# docker history 99e2394e1814
    IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
    99e2394e1814        5 days ago          /bin/sh -c #(nop) WORKDIR /opt                  0B                  
    cb818d3a1445        5 days ago          /bin/sh -c #(nop)  ENV PATH=/usr/local/sbin:…   0B                  
    6eaf8e8577bd        5 days ago          /bin/sh -c #(nop)  ENV JAVA_HOME=/usr/java/j…   0B                  
    a8fb7d6e6857        5 days ago          /bin/sh -c #(nop) ADD file:29e530d02a2c72e1b…   217MB               
    85b9e327a2fd        5 days ago          /bin/sh -c #(nop)  MAINTAINER dzm              0B                  
    84c377141a24        2 months ago        /bin/sh -c ALPINE_GLIBC_BASE_URL="https://gi…   12.4MB              
    <missing>           2 months ago        /bin/sh -c #(nop)  ENV LANG=C.UTF-8             0B                  
    <missing>           3 months ago        /bin/sh -c #(nop)  CMD ["/bin/sh"]              0B                  
    <missing>           3 months ago        /bin/sh -c #(nop) ADD file:8ec69d882e7f29f06…   5.61MB

看到一篇文章[精简jre1.8][jre1.8],只是这个是windows版本的  
这给了一条思路，是精简jre，还是使用openjdk呢？

\*\* 2 从jar入手 \*\*  
执行`mvn dependency:analyze`查看每个工程是否有不需要依赖的jar,但是困惑的地方是jar在当前组件的实际代码没有用到，

[INFO] --- maven-dependency-plugin:3.1.2:analyze (default-cli) @ acc-gateway-eureka ---
    [WARNING] Used undeclared dependencies found:
    [WARNING]    org.springframework.boot:spring-boot-autoconfigure:jar:2.1.17.RELEASE:compile
    [WARNING]    org.slf4j:slf4j-api:jar:1.7.30:compile
    [WARNING]    org.springframework.boot:spring-boot-test:jar:2.1.17.RELEASE:test
    [WARNING]    org.springframework:spring-test:jar:5.1.18.RELEASE:test
    [WARNING]    org.springframework.cloud:spring-cloud-netflix-eureka-server:jar:2.1.5.RELEASE:compile
    [WARNING]    junit:junit:jar:4.12:test
    [WARNING]    org.springframework.boot:spring-boot:jar:2.1.17.RELEASE:compile
    [WARNING] Unused declared dependencies found:
    [WARNING]    org.springframework.cloud:spring-cloud-starter:jar:2.1.6.RELEASE:compile
    [WARNING]    org.springframework.cloud:spring-cloud-starter-netflix-eureka-server:jar:2.1.5.RELEASE:compile
    [WARNING]    org.springframework.boot:spring-boot-starter-test:jar:2.1.17.RELEASE:test
    [WARNING]    javax.servlet:javax.servlet-api:jar:4.0.1:provided
    [WARNING]    org.projectlombok:lombok:jar:1.18.12:compile

mvn dependency:analyze

FROM menard99/alpine-openjdk
    COPY acc-gateway-eureka.jar /opt/acc-gateway-eureka.jar
    CMD cd /opt && java -jar /opt/acc-gateway-eureka.jar
    # 运行容器的工作目录
    WORKDIR /opt

启动

docker build -t dj/qq-gateway-eureka:1.1 .
    # 8341是宿主机端口，8761 是容器内应用服务的端口
    docker run -d -p 8341:8761 dj/qq-gateway-eureka:1.1

现在大小只有133MB，大小只有原来的17.7%，这已经很不错了。  
![1][]

出现下面的异常说明是 端口映射出现问题

[root@bg7 acc-gateway-eureka]# docker run -d -p 8341:8341 dzm/acc-gateway-eureka:1.0
    41f8839feb5452823ed3305b40950d3f878fa96c32b38d91e2e05e1447cfd28b
    docker: Error response from daemon: driver failed programming external connectivity on endpoint hardcore_mclean (92853eb65f03ce248f41f0445d8b4ad1c21bd0b0e5acbef9df6cb3d67da9f4d9):  (iptables failed: iptables --wait -t filter -A DOCKER ! -i docker0 -o docker0 -p tcp -d 172.17.0.2 --dport 8341 -j ACCEPT: iptables: No chain/target/match by that name.

[Alpine]: https://yeasy.gitbook.io/docker_practice/os/alpine
[jre1.8]: https://blog.csdn.net/qq_33551131/article/details/106732684
[1]: /images/20220829/8f8844922ec64b8ab2de7bccf635392a.png