最小化docker鏡像

kubernetes離線安裝包，僅需三步

如何讓鏡像儘可能小

很容器想到from scratch, 就是沒任何基礎鏡像

FROM scratch
COPY p /
ENTRYPOINT ["/p"]

<!--more-->
有幾點要注意：

• ENTRYPOINT 或者CMD 必須要用[]這種模式，如果直接/p會用sh去啓動，而scratch沒有shell導致失敗
• 二進制程序必須靜態編譯，也就是不能依賴libc什麼的動態庫

動態編譯的bin程序：

[root@dev-86-205 ci-sftp]# ldd p
    linux-vdso.so.1 =>  (0x00007ffd6ef7b000)
    libpthread.so.0 => /lib64/libpthread.so.0 (0x00007fa28f94e000)
    libc.so.6 => /lib64/libc.so.6 (0x00007fa28f58d000)
    /lib64/ld-linux-x86-64.so.2 (0x00007fa28fb72000)

這種情況下出來的bin程序可能會出現問題：

standard_init_linux.go:175: exec user process caused "no such file or directory”

靜態編譯的bin程序,這是我們scratch需要的：

[root@dev-86-205 ci-sftp]# ldd p
    不是動態可執行文件

golang中靜態編譯命令：

go build --ldflags '-linkmode external -extldflags "-static”'

如果不靜態編譯那可能得拷貝一堆動態庫到鏡像中，很多lowB就是那麼做的

掃碼關注sealyun

探討可加QQ羣：98488045