最小化docker鏡像

kubernetes離線安裝包，僅需三步

如何讓鏡像儘量小

很容器想到from scratch, 就是沒任何基礎鏡像

FROM scratch
COPY p /
ENTRYPOINT ["/p"]

<!--more-->
有幾點要注意：

• ENTRYPOINT 或者CMD 必需要用[]這種模式，若是直接/p會用sh去啓動，而scratch沒有shell致使失敗
• 二進制程序必須靜態編譯，也就是不能依賴libc什麼的動態庫

動態編譯的bin程序：

[root@dev-86-205 ci-sftp]# ldd p
    linux-vdso.so.1 =>  (0x00007ffd6ef7b000)
    libpthread.so.0 => /lib64/libpthread.so.0 (0x00007fa28f94e000)
    libc.so.6 => /lib64/libc.so.6 (0x00007fa28f58d000)
    /lib64/ld-linux-x86-64.so.2 (0x00007fa28fb72000)

這種狀況下出來的bin程序可能會出現問題：

standard_init_linux.go:175: exec user process caused "no such file or directory」

靜態編譯的bin程序,這是咱們scratch須要的：

[root@dev-86-205 ci-sftp]# ldd p
    不是動態可執行文件

golang中靜態編譯命令：

go build --ldflags '-linkmode external -extldflags "-static」'

若是不靜態編譯那可能得拷貝一堆動態庫到鏡像中，不少lowB就是那麼作的

掃碼關注sealyun

探討可加QQ羣：98488045