go項目怎么讓docker鏡像體積減小

go 項目怎么讓 docker 鏡像體積減??？本文做了詳細介紹。

1. 直接編譯得到運行文件 22M

使用的項目源碼地址 (https://github.com/scoful/kingProject)

本地直接編譯打一個(gè)linux運行包

set GOOS=linuxset GOARCH=amd64go build main.go

結果是22M

2. 不編譯直接運行的鏡像 941M

Dockerfile文件內容

# 基礎鏡像，基于golang最新鏡像構建FROM golang# 作者MAINTAINER scoful# 全局工作目錄WORKDIR $GOPATH/kingProject# 把運行Dockerfile文件的當前目錄所有文件復制到目標目錄COPY . $GOPATH/kingProject# 環(huán)境變量#  用于代理下載go項目依賴(lài)的包ENV GOPROXY https://goproxy.cn,direct# 需暴露的端口EXPOSE 8888# 可外掛的目錄VOLUME ["/go/kingProject/config","/go/kingProject/log"]# docker run命令觸發(fā)的真實(shí)命令(相當于不編譯打包，源代碼直接運行)ENTRYPOINT ["go","run","main.go"]

編譯鏡像后查詢(xún)結果如下：

結果是941M，基本跟基礎鏡像golang的大小一致，而且因為沒(méi)有預先編譯，等到運行的時(shí)候再編譯并拉取依賴(lài)包，run起來(lái)很慢

3. 編譯后的鏡像 1.14G

Dockerfile文件內容# 基礎鏡像，基于golang最新鏡像構建FROM golang# 作者MAINTAINER scoful# 全局工作目錄WORKDIR $GOPATH/kingProject# 把運行Dockerfile文件的當前目錄所有文件復制到目標目錄COPY . $GOPATH/kingProject# 環(huán)境變量#  用于代理下載go項目依賴(lài)的包ENV GOPROXY https://goproxy.cn,direct# 編譯RUN GOOS=linux GOARCH=amd64 go build main.go# 需暴露的端口EXPOSE 8888# 可外掛的目錄VOLUME ["/go/kingProject/config","/go/kingProject/log"]# docker run命令觸發(fā)的真實(shí)命令(相當于直接運行編譯后的可運行文件)ENTRYPOINT ["./main"]

結果是1.14G，更大了，因為加上了編譯過(guò)程中拉取的包，但是預先編譯，所以直接run，速度很快

4. 優(yōu)化：使用alpine版本的基礎鏡像 517M

優(yōu)化的方向：如果一個(gè)鏡像在https://hub.docker.com/里能搜到有alpine版本，盡量用alpine版本，相當于是官方提供的最小化可用版本

Dockerfile文件內容

# 基礎鏡像，基于golang的alpine版本鏡像構建FROM golang:alpine# 作者MAINTAINER scoful# 全局工作目錄WORKDIR $GOPATH/kingProject# 把運行Dockerfile文件的當前目錄所有文件復制到目標目錄COPY . $GOPATH/kingProject# 環(huán)境變量#  用于代理下載go項目依賴(lài)的包ENV GOPROXY https://goproxy.cn,direct# 編譯RUN GOOS=linux GOARCH=amd64 go build main.go# 需暴露的端口EXPOSE 8888# 可外掛的目錄VOLUME ["/go/kingProject/config","/go/kingProject/log"]# docker run命令觸發(fā)的真實(shí)命令(相當于直接運行編譯后的可運行文件)ENTRYPOINT ["./main"]

結果是517M，比1.14G減少了650.36M，直接降了56%，而且run一樣很快

5. 再優(yōu)化：使用多級構建的鏡像 28.4M

再優(yōu)化的方向：go項目其實(shí)只是在build的階段需要go環(huán)境，run的時(shí)候是不需要的，那build完后go環(huán)境用個(gè)alpine版本就行

Dockerfile文件內容

# 基礎鏡像，基于golang的alpine鏡像構建--編譯階段FROM golang:alpine AS builder# 作者MAINTAINER scoful# 全局工作目錄WORKDIR /go/kingProject# 把運行Dockerfile文件的當前目錄所有文件復制到目標目錄COPY . /go/kingProject# 環(huán)境變量#  用于代理下載go項目依賴(lài)的包ENV GOPROXY https://goproxy.cn,direct# 編譯，關(guān)閉CGO，防止編譯后的文件有動(dòng)態(tài)鏈接，而alpine鏡像里有些c庫沒(méi)有，直接沒(méi)有文件的錯誤RUN GOOS=linux GOARCH=amd64 CGO_ENABLED=0 go build main.go

# 使用alpine這個(gè)輕量級鏡像為基礎鏡像--運行階段FROM alpine AS runner# 全局工作目錄WORKDIR /go/kingProject# 復制編譯階段編譯出來(lái)的運行文件到目標目錄COPY --from=builder /go/kingProject/main .# 復制編譯階段里的config文件夾到目標目錄COPY --from=builder /go/kingProject/config ./config# 需暴露的端口EXPOSE 8888# 可外掛的目錄VOLUME ["/go/kingProject/config","/go/kingProject/log"]# docker run命令觸發(fā)的真實(shí)命令(相當于直接運行編譯后的可運行文件)ENTRYPOINT ["./main"]

結果是28.4M，比517M減少了488.6M，再降95%，那個(gè)533M是第一級構建生成的

6. 再再優(yōu)化：使用多級構建+scratch基礎鏡像 22.8M

再再優(yōu)化的方向：再極端一點(diǎn)，第二級構建的時(shí)候用個(gè)空鏡像來(lái)當基礎鏡像

Dockerfile文件內容

# 基礎鏡像，基于golang的alpine鏡像構建--編譯階段FROM golang:alpine AS builder# 作者MAINTAINER scoful# 全局工作目錄WORKDIR /go/kingProject# 把運行Dockerfile文件的當前目錄所有文件復制到目標目錄COPY . /go/kingProject# 環(huán)境變量#  用于代理下載go項目依賴(lài)的包ENV GOPROXY https://goproxy.cn,direct# 編譯，關(guān)閉CGO，防止編譯后的文件有動(dòng)態(tài)鏈接，而alpine鏡像里有些c庫沒(méi)有，直接沒(méi)有文件的錯誤RUN GOOS=linux GOARCH=amd64 CGO_ENABLED=0 go build main.go



# 使用scratch這個(gè)空鏡像為基礎鏡像--運行階段FROM scratch AS runner# 全局工作目錄WORKDIR /go/kingProject# 復制編譯階段編譯出來(lái)的運行文件到目標目錄COPY --from=builder /go/kingProject/main .# 復制編譯階段里的config文件夾到目標目錄COPY --from=builder /go/kingProject/config ./config# 需暴露的端口EXPOSE 8888# 可外掛的目錄VOLUME ["/go/kingProject/config","/go/kingProject/log"]# docker run命令觸發(fā)的真實(shí)命令(相當于直接運行編譯后的可運行文件)ENTRYPOINT ["./main"]

結果是22.8M，已經(jīng)約等于不用鏡像直接編譯出的可執行文件大小了，比28.4M減少了5.6M，再降20%，但用scratch當基礎鏡像的壞處是沒(méi)法exec進(jìn)入容器內部，因為真的就是空鏡像，啥都沒(méi)有，啥都不支持

7. 再再再優(yōu)化：go編譯命令去掉冗余輸出 16.3M

再再再優(yōu)化的方向：再再極端一點(diǎn)，go編譯的時(shí)候，加上參數 -ldflags="-w -s"，直接去掉一些冗余輸出內容

Dockerfile文件內容

# 基礎鏡像，基于golang的alpine鏡像構建--編譯階段FROM golang:alpine AS builder# 作者MAINTAINER scoful# 全局工作目錄WORKDIR /go/kingProject# 把運行Dockerfile文件的當前目錄所有文件復制到目標目錄COPY . /go/kingProject# 環(huán)境變量#  用于代理下載go項目依賴(lài)的包ENV GOPROXY https://goproxy.cn,direct# 編譯，關(guān)閉CGO，防止編譯后的文件有動(dòng)態(tài)鏈接，而alpine鏡像里有些c庫沒(méi)有，直接沒(méi)有文件的錯誤RUN GOOS=linux GOARCH=amd64 CGO_ENABLED=0 go build -ldflags="-w -s" main.go

# 使用scratch這個(gè)空鏡像為基礎鏡像--運行階段FROM scratch AS runner# 全局工作目錄WORKDIR /go/kingProject# 復制編譯階段編譯出來(lái)的運行文件到目標目錄COPY --from=builder /go/kingProject/main .# 復制編譯階段里的config文件夾到目標目錄COPY --from=builder /go/kingProject/config ./config# 需暴露的端口EXPOSE 8888# 可外掛的目錄VOLUME ["/go/kingProject/config","/go/kingProject/log"]# docker run命令觸發(fā)的真實(shí)命令(相當于直接運行編譯后的可運行文件)ENTRYPOINT ["./main"]

結果是16.3M，看似比不用鏡像直接編譯出的可執行文件還小，那是因為直接編譯沒(méi)有加上這個(gè)參數，如果加上大小還是差不多的，比22.8M減少了6.5M，再降29%，好了，降無(wú)可降了，用1.14G來(lái)對比的話(huà)，減少了1.12G，足足降了99%，鵝妹子嚶！

8. 最終版：順便解決時(shí)區問(wèn)題 16.3M

Dockerfile文件內容

# 基礎鏡像，基于golang的alpine鏡像構建--編譯階段FROM golang:alpine AS builder# 作者MAINTAINER scoful# 全局工作目錄WORKDIR /go/kingProject# 把運行Dockerfile文件的當前目錄所有文件復制到目標目錄COPY . /go/kingProject# 環(huán)境變量#  用于代理下載go項目依賴(lài)的包ENV GOPROXY https://goproxy.cn,direct# 編譯，關(guān)閉CGO，防止編譯后的文件有動(dòng)態(tài)鏈接，而alpine鏡像里有些c庫沒(méi)有，直接沒(méi)有文件的錯誤RUN GOOS=linux GOARCH=amd64 CGO_ENABLED=0 go build -ldflags="-w -s" main.goRUN echo "https://mirrors.aliyun.com/alpine/v3.8/main/" > /etc/apk/repositories     && echo "https://mirrors.aliyun.com/alpine/v3.8/community/" >> /etc/apk/repositories     && apk add --no-cache tzdata     && cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime      && echo Asia/Shanghai > /etc/timezone     && apk del tzdata

# 使用scratch這個(gè)空鏡像為基礎鏡像--運行階段FROM scratch AS runner# 全局工作目錄WORKDIR /go/kingProject# 復制編譯階段編譯出來(lái)的運行文件到目標目錄COPY --from=builder /go/kingProject/main .# 復制編譯階段里的config文件夾到目標目錄COPY --from=builder /go/kingProject/config ./config# 復制編譯階段里的時(shí)區文件到目標目錄COPY --from=builder /etc/localtime /etc/localtimeCOPY --from=builder /etc/timezone /etc/timezone# 需暴露的端口EXPOSE 8888# 可外掛的目錄VOLUME ["/go/kingProject/config","/go/kingProject/log"]# docker run命令觸發(fā)的真實(shí)命令(相當于直接運行編譯后的可運行文件)ENTRYPOINT ["./main"]

綜上所述，scratch鏡像有它的缺陷，是一個(gè)真的空鏡像，不支持很多命令，比如cp，sh等，如果要進(jìn)入容器內部查東西，都進(jìn)不去，不適合真實(shí)情況，所以還是推薦alpine鏡像，很小5M多，可以接受。

Dockerfile文件內容

# 基礎鏡像，基于golang的alpine鏡像構建--編譯階段FROM golang:alpine AS builder# 作者MAINTAINER scoful# 全局工作目錄WORKDIR /go/kingProject# 把運行Dockerfile文件的當前目錄所有文件復制到目標目錄COPY . /go/kingProject# 環(huán)境變量#  用于代理下載go項目依賴(lài)的包ENV GOPROXY https://goproxy.cn,direct# 編譯，關(guān)閉CGO，防止編譯后的文件有動(dòng)態(tài)鏈接，而alpine鏡像里有些c庫沒(méi)有，直接沒(méi)有文件的錯誤RUN GOOS=linux GOARCH=amd64 CGO_ENABLED=0 go build -ldflags="-w -s" main.go

# 使用alpine這個(gè)輕量級鏡像為基礎鏡像--運行階段FROM alpine AS runner# 全局工作目錄WORKDIR /go/kingProject# 復制編譯階段編譯出來(lái)的運行文件到目標目錄COPY --from=builder /go/kingProject/main .# 復制編譯階段里的config文件夾到目標目錄COPY --from=builder /go/kingProject/config ./config# 將時(shí)區設置為東八區RUN echo "https://mirrors.aliyun.com/alpine/v3.8/main/" > /etc/apk/repositories     && echo "https://mirrors.aliyun.com/alpine/v3.8/community/" >> /etc/apk/repositories     && apk add --no-cache tzdata     && cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime      && echo Asia/Shanghai > /etc/timezone     && apk del tzdata# 需暴露的端口EXPOSE 8888# 可外掛的目錄VOLUME ["/go/kingProject/config","/go/kingProject/log"]# docker run命令觸發(fā)的真實(shí)命令(相當于直接運行編譯后的可運行文件)ENTRYPOINT ["./main"]

over，Enjoy?。?！

原文標題：給go項目打最小docker鏡像，足足降低99%