以alpine作為基礎映象構建Golang可執行程式操作
Alpine介紹
Alpine 作業系統是一個面向安全的輕型 Linux 發行版。它不同於通常 Linux 發行版,Alpine 採用了 musl libc 和 busybox 以減小系統的體積和執行時資源消耗,但功能上比 busybox 又完善的多,因此得到開源社群越來越多的青睞。在保持瘦身的同時,Alpine 還提供了自己的包管理工具 apk,可以通過 https://pkgs.alpinelinux.org/packages 網站上查詢包資訊,也可以直接通過 apk 命令直接查詢和安裝各種軟體。
Alpine 由非商業組織維護的,支援廣泛場景的 Linux發行版,它特別為資深/重度Linux使用者而優化,關注安全,效能和資源效能。Alpine 映象可以適用於更多常用場景,並且是一個優秀的可以適用於生產的基礎系統/環境。
Alpine Docker 映象也繼承了 Alpine Linux 發行版的這些優勢。相比於其他 Docker 映象,它的容量非常小,僅僅只有 5 MB 左右(對比 Ubuntu 系列映象接近 200 MB),且擁有非常友好的包管理機制。官方映象來自 docker-alpine 專案。
目前 Docker 官方已開始推薦使用 Alpine 替代之前的 Ubuntu 做為基礎映象環境。這樣會帶來多個好處。包括映象下載速度加快,映象安全性提高,主機之間的切換更方便,佔用更少磁碟空間等。
下表是官方映象的大小比較:
REPOSITORY TAG IMAGE ID VIRTUAL SIZE alpine latest 4e38e38c8ce0 4.799 MB debian latest 4d6ce913b130 84.98 MB ubuntu latest b39b81afc8ca 188.3 MB centos latest 8efe422e6104 210 MB
Alpine和其他通用Linux發行版對於Golang編譯出來的可執行檔案要求有所不同,Alpine要求可執行檔案必須是靜態連結的可執行檔案。
所以在編譯Golang時需要新增 -tags netgo ,來生成靜態連結的可執行檔案。
示例:
程式碼示例:每三秒控制檯輸出一次訊息,輸出100次
package main import ( "fmt" "time" ) func main() { for i := 0 ; i< 100 ; i++ { fmt.Println("hello,",i) time.Sleep(time.Second*3) } }
編譯成靜態連結的可執行檔案:
go build -tags netgo -o test
Dockerfile的參考內容:
FROM alpine:latest ADD test /usr/local/bin/ # Alpine Linux doesn't use pam,which means that there is no /etc/nsswitch.conf,# but Golang relies on /etc/nsswitch.conf to check the order of DNS resolving # (see https://github.com/golang/go/commit/9dee7771f561cf6aee081c0af6658cc81fac3918) # To fix this we just create /etc/nsswitch.conf and add the following line: RUN echo 'hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4' >> /etc/nsswitch.conf WORKDIR /usr/local/bin/ CMD ["test"]
構建映象、執行容器即可
補充:編譯後的go程式無法在alpine基礎映象建立的容器執行問題
問題描述:
我要使用容器建立一個使用golang的http的服務,為了不讓映象太大,所以選擇了基礎映象alpine,才幾m,但把go的程式編譯之後無法在容器中執行,解決辦法是在編譯go程式時,加上引數-tags netgo。
具體做法如下:
1、首先下載apline基礎映象:
docker pull docker.io/alpine
2、編譯go程式:(我的程式是sensor.go,編譯之後放在sensors目錄下)
go build -tags netgo -o sensors/sensor sensor.go
3、dockerfile檔案,儲存為sensor:
FROM docker.io/alpine:latest
MAINTAINER weinengl
# 拷貝相關檔案。
COPY sensors/sensor /tmp/
RUN chmod +x /tmp/sensor
ENTRYPOINT ["/tmp/sensor"]
4、映象製作命令:
docker build -t reg.netlab.com/temperature:v1 -f sensor .
製作完成之後執行即可:
docker run -itd -p 8881:8881 --name test10 reg.netlab.com/temperature:v1
以上為個人經驗,希望能給大家一個參考,也希望大家多多支援我們。如有錯誤或未考慮完全的地方,望不吝賜教。