编写Dockerfiles的优秀实践

使用此语法可以使用本地文件系统上的文件构建映像，但要使用stdin中的Dockerfile。语法使用(-f或--file)选项指定要使用的Dockerfile，使用连字符(-)作为文件名，指示Docker从stdin中读取Dockerfile:

docker build [OPTIONS] -f- PATH 

下面这个例子我们用当前目录作为构建上下文，并且构建镜像用到的Dockerfile是通过stdin传进去的。例子在这里【http://tldp.org/LDP/abs/html/here-docs.html】

# create a directory to work in 
mkdir example 
cd example 
# create an example file 
touch somefile.txt 
# build an image using the current directory as context, and a Dockerfile passed through stdin 
docker build -t myimage:latest -f- . <<EOF 
FROM busybox 
COPY somefile.txt . 
RUN cat /somefile.txt 
EOF 

使用STDIN中的DOCKERFILE从远程构建上下文构建

使用此语法，使用来自远程git存储库的文件(使用来自stdin的Dockerfile)构建一个镜像。语法使用(-f或--file)选项指定要使用的Dockerfile，使用连字符(-)作为文件名，指示Docker从stdin中读取Dockerfile:

docker build [OPTIONS] -f- PATH 

当您希望从不包含Dockerfile的存储库构建镜像，或者希望使用自定义Dockerfile构建镜像，而不需要维护存储库的分支时，这种语法非常有用。

下面的示例使用来自stdin的Dockerfile构建一个镜像，并添加hello.c文件从git 仓里库【https://github.com/docker-library/hello-world】

docker build -t myimage:latest -f- https://github.com/docker-library/hello-world.git <<EOF 
FROM busybox 
COPY hello.c . 
EOF 
Note： 

当使用远程Git存储库作为构建上下文构建镜像时，Docker在本地 执行存储库的Git clone，并将这些文件作为构建上下文发送给守护进程。该特性要求git安装在运行docker构建命令的主机上。

使用.dockerignore忽略不需要的文件

要排除与构建不相关的文件(不需要调整资源库)，请使用.dockerignore文件。该文件支持类似于.gitignore文件的排除模式。 更多信息请查看【https://docs.docker.com/engine/reference/builder/#dockerignore-file】

使用多级构建

多阶段构建允许您大幅度减小最终映像的大小，而不必费力地减少中间层和文件的数量。

因为镜像是在构建过程的最后阶段构建的，所以可以通过利用构建缓存最小化镜像层。【https://docs.docker.com/develop/develop-images/dockerfile_best-practices/#leverage-build-cache】

例如，如果您的构建包含多个层，您可以将它们排序从更改频率较低的层(以确保构建缓存可重用)到更改频率较高的层:

• 安装构建应用程序所需的工具
• 安装或者更改依赖的库
• 生成应用

下面是一个构建golang应用的Dockerfile 文件:

FROM golang:1.11-alpine AS build 
# Install tools required for project 
# Run `docker build --no-cache .` to update dependencies 
RUN apk add --no-cache git 
RUN go get github.com/golang/dep/cmd/dep 
# List project dependencies with Gopkg.toml and Gopkg.lock 
# These layers are only re-built when Gopkg files are updated 
COPY Gopkg.lock Gopkg.toml /go/src/project/ 
WORKDIR /go/src/project/ 
# Install library dependencies 
RUN dep ensure -vendor-only 
# Copy the entire project and build it 
# This layer is rebuilt when a file changes in the project directory 
COPY . /go/src/project/ 
RUN go build -o /bin/project 
# This results in a single layer image 
FROM scratch 
COPY --from=build /bin/project /bin/project 
ENTRYPOINT ["/bin/project"] 
CMD ["--help"] 

不安装不必要的包

为了减少复杂、依赖、文件尺寸和构建时间，避免安装额外的和不需要的包。一个高水准的Dockerfile必须要注意这些细节。

解耦

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!