छोटे डॉकटर चित्र जो अपने आप में विश्वास करते थे *

[अमेरिकी बच्चों की परी कथा "द लिटिल इंजन दैट कैन" का संदर्भ - लगभग। प्रति।] *

अपनी आवश्यकताओं के लिए स्वचालित रूप से छोटे डॉक चित्र कैसे बनाएं

असामान्य जुनून

पिछले कुछ महीनों से मैं एक जुनून से ग्रस्त हो गया हूं: मैं डॉकर छवि को कितना कम कर सकता हूं ताकि एप्लिकेशन काम करे?

मैं समझता हूं कि यह विचार अजीब है।

विवरण और तकनीकी विडम्बनाओं पर ध्यान देने से पहले, मैं यह बताना चाहता हूं कि इस समस्या ने मुझे कितना परेशान किया है और यह आपको कैसे चिंतित करता है।

आकार क्यों मायने रखता है

डॉकर छवि की सामग्री को छोटा करके, हम कमजोरियों की सूची को छोटा कर रहे हैं। इसके अलावा, हम छवियों को साफ करते हैं, क्योंकि उनमें केवल वही होता है जो आपको अनुप्रयोगों को चलाने की आवश्यकता होती है।

एक और छोटा लाभ है - चित्र थोड़ा तेज़ डाउनलोड करते हैं, लेकिन, जैसा कि मेरे लिए, यह इतना महत्वपूर्ण नहीं है।

कृपया ध्यान दें: यदि आप आकार के बारे में ध्यान रखते हैं, तो अल्पाइन अपने आप में छोटी है और संभवतः आपके अनुरूप होगी।

विचलित करने वाली छवियां

डिस्ट्रोलेस परियोजना बुनियादी "डिस्ट्रोलेस" छवियों का चयन प्रदान करती है, इनमें पैकेज मैनेजर, शेल या अन्य उपयोगिताओं को शामिल नहीं किया जाता है जिन्हें आप कमांड लाइन पर देखने के लिए उपयोग किया जाता है। परिणामस्वरूप, pip और apt जैसे पैकेज प्रबंधकों का उपयोग करना विफल हो जाएगा:

 FROM gcr.io/distroless/python3 RUN pip3 install numpy 

पायथन 3 डिस्ट्रोलेस इमेज का उपयोग कर डॉकफाइल

 Sending build context to Docker daemon 2.048kB Step 1/2 : FROM gcr.io/distroless/python3 ---> 556d570d5c53 Step 2/2 : RUN pip3 install numpy ---> Running in dbfe5623f125 /bin/sh: 1: pip3: not found 

छवि में कोई पाइप नहीं

आमतौर पर, इस समस्या का हल बहु-स्टेज बिल्ड द्वारा किया जाता है:

 FROM python:3 as builder RUN pip3 install numpy FROM gcr.io/distroless/python3 COPY --from=builder /usr/local/lib/python3.7/site-packages /usr/local/lib/python3.5/ 

बहु मंच विधानसभा

परिणाम 130MB आकार की एक छवि है। इतना बुरा नहीं है! तुलना के लिए: डिफ़ॉल्ट रूप से पायथन छवि का वजन 929MB है, और "थिनर" ( 3,7-slim ) - 179MB, अल्पाइन ( 3,7-alpine ) छवि - 98.6MB है, जबकि उदाहरण में उपयोग की जाने वाली मूल अनियंत्रित छवि है 50,9MV।

हम ठीक से इंगित कर सकते हैं कि पिछले उदाहरण में हम पूरे /usr/local/lib/python3.7/site-packages निर्देशिका की प्रतिलिपि बना रहे हैं, जिसमें हमारे लिए अनावश्यक निर्भरता हो सकती है। हालांकि यह स्पष्ट है कि सभी मौजूदा पायथन बेस छवियों का आकार अंतर भिन्न होता है।

इन पंक्तियों को लिखने के समय, Google डिस्ट्रोलेस कई छवियों का समर्थन नहीं करता है: जावा और पायथन अभी भी प्रायोगिक स्तर पर हैं, और पायथन केवल 2.7 और 3.5 के लिए मौजूद है।

छोटी छवियां

आइए छोटी छवियों को बनाने के साथ अपने जुनून पर वापस जाएं।

वास्तव में, मैं देखना चाहता था कि विचलित चित्र कैसे काम करते हैं। डिस्ट्रोलेस प्रोजेक्ट Google bazel बिल्ड bazel का उपयोग bazel । हालांकि, बज़ेल को स्थापित करने और अपनी खुद की छवियां लिखने के लिए, मुझे पसीना करना पड़ा (और पूरी तरह से ईमानदार होने के लिए, पहिया को सुदृढ़ करना मजेदार और जानकारीपूर्ण है)। मैं कम छवियों के निर्माण को सरल बनाना चाहता था: एक छवि बनाने का कार्य अत्यंत सरल, सामान्य होना चाहिए। ताकि आपके पास कोई भी कॉन्फ़िगरेशन फ़ाइल न हो, केवल कंसोल में एक पंक्ति: <> ।

तो, यदि आप अपनी खुद की छवियां बनाना चाहते हैं, तो पता है: इस तरह की एक अनूठी डॉकटर छवि है, scratch । स्क्रैच एक "खाली" छवि है, इसकी कोई फाइल नहीं है, हालांकि यह डिफ़ॉल्ट रूप से वजन करता है - वाह! - 77 बाइट्स।

 FROM scratch 

खरोंच छवि

एक स्क्रैच छवि का विचार यह है कि आप होस्ट मशीन से किसी भी निर्भरता को कॉपी कर सकते हैं और या तो डॉकफाइल के अंदर इनका उपयोग कर सकते हैं (यह उन्हें एपर्ट में कॉपी करना है और स्क्रैच से इंस्टॉल करना है), या बाद में, जब डॉकर इमेज को मटेरियल किया जाता है। यह आपको डॉकर कंटेनर की सामग्री को पूरी तरह से नियंत्रित करने की अनुमति देता है, और, इस प्रकार, छवि के आकार को पूरी तरह से नियंत्रित करता है।

और अब हमें किसी तरह इन निर्भरताओं को इकट्ठा करने की जरूरत है। Apt जैसे मौजूदा उपकरण आपको पैकेज डाउनलोड करने की अनुमति देते हैं, लेकिन वे वर्तमान मशीन से बंधे होते हैं और अंत में, विंडोज या मैकओएस का समर्थन नहीं करते हैं।

और इसलिए मैंने अपने स्वयं के उपकरण को इकट्ठा करने का बीड़ा उठाया, जो स्वचालित रूप से सबसे छोटे संभव आकार की मूल छवि को इकट्ठा करेगा और ताकि यह अभी भी किसी भी एप्लिकेशन को लॉन्च करेगा। मैंने उबंटू / डेबियन पैकेज का उपयोग किया, एक चयन किया (रिपॉजिटरी से सीधे पैकेज प्राप्त किया) और पुनरावृत्ति से उनकी निर्भरता पाई। कार्यक्रम को स्वचालित रूप से सुरक्षा जोखिमों को कम करते हुए, पैकेज के नवीनतम स्थिर संस्करण को डाउनलोड करना चाहिए।

मैंने fetchy कहा, क्योंकि यह ... ढूंढता है और लाता है ... आपको अंग्रेजी से [क्या चाहिए] । "लाने", "लाने" - लगभग। प्रति। ]। टूल कमांड लाइन इंटरफ़ेस के माध्यम से काम करता है, लेकिन एक ही समय में एक एपीआई प्रदान करता है।

fetchy का उपयोग करके एक छवि बनाने के लिए (चलो इस बार अजगर छवि ले लें), आपको बस इस तरह से सीएलआई का उपयोग करने की आवश्यकता है: fetchy dockerize python । आपको लक्ष्य ऑपरेटिंग सिस्टम और कोड नाम के लिए कहा जा सकता है, क्योंकि fetchy अब तक केवल डेबियन और उबंटू-आधारित पैकेज का उपयोग करता है।

अब आप चुन सकते हैं कि कौन सी निर्भरताएँ (हमारे संदर्भ में) आवश्यक नहीं हैं और उन्हें बाहर करें। उदाहरण के लिए, पायथन पेरल पर निर्भर करता है, हालांकि यह पर्ल स्थापित किए बिना बहुत अच्छा काम करता है।

परिणाम

अजगर के साथ बनाई गई पायथन छवि fetchy dockerize python3.5 वजन केवल 35MB है (मुझे यकीन है कि यह भविष्य में और भी आसान बनाया जा सकता है) से अधिक है। यह पता चला है कि एक अनियंत्रित छवि के साथ हम एक और 15 एमबी को "शेव" करने में कामयाब रहे।

वर्तमान में एकत्रित सभी चित्र यहां देखे जा सकते हैं ।

परियोजना यहाँ है ।

यदि आपके पास पर्याप्त कार्य नहीं हैं, तो बस एक एप्लिकेशन बनाएं - मुझे मदद करने में खुशी होगी :) इससे भी अधिक, मैं वर्तमान में अन्य पैकेज प्रबंधकों के भ्रूण में एकीकरण पर काम कर रहा हूं, ताकि मल्टी-स्टेज बिल्ड की आवश्यकता अब न हो।