логотип PurpleSchool
логотип PurpleSchool

Как оптимизировать образы в Docker

Автор

Олег Марков

Введение

Docker стал неотъемлемой частью современных DevOps практик, предоставляя мощные инструменты для контейнеризации приложений. Однако, как и с любым инструментом, важно не только использовать его, но и делать это эффективно. В этом отношении особо выделяется задача оптимизации Docker-образов. Многие начинают с простого создания образов, но быстро осознают, что без оптимизации эти образы могут стать громоздкими и неэффективными. В этой статье я хочу показать вам, как уменьшить размер Docker-образов и сделать их более производительными.

Работа с Dockerfile

Первым шагом к оптимизации Docker-образов является улучшение ваших Dockerfile. Они должны быть чистыми и содержать только то, что действительно необходимо.

Использование минимальных базовых образов

Один из самых простых способов уменьшить размер образа — это выбрать минимальный базовый образ. Например, если вам не требуются плюшки полноценной среды, вы можете использовать alpine, который славится чрезвычайно малым размером.

# Используем Alpine в качестве базового образа
FROM alpine:latest

Как видите, Alpine — отличный выбор для легких приложений благодаря своей компактности, но и тут есть нюансы — не все известные пакеты могут быть доступны в его репозитории.

Сокращение количества слоев

Каждая инструкция в Dockerfile создает новый слой в образе, что, в свою очередь, увеличивает его размер. Один из способов оптимизации — это объединение команд, когда это возможно.

# Вместо использования отдельной строки для каждого RUN, объединяем их
RUN apt-get update && apt-get install -y \
    package1 \
    package2 \
    package3 \
    && apt-get clean \
    && rm -rf /var/lib/apt/lists/*

Здесь мы объединили несколько команд в одну, что приводит к созданию одного слоя вместо нескольких. Это нервное сокращение может сэкономить драгоценные мегабайты на вашем диске.

Очистка промежуточных данных

После установки пакетов и обновления списков всегда старайтесь удалять ненужные промежуточные данные. В предыдущем примере вы могли заметить команды для очистки apt-get кеша и удаления временных файлов. Это также подход, который помогает сделать образ более компактным.

RUN rm -rf /var/lib/apt/lists/*

Практика работы с Docker-кэшом

Docker кэширует результаты сборок, и понимание того, как это работает, может заметно улучшить производительность вашей сборки.

Порядок инструкций

Часто изменение последовательности инструкций в Dockerfile может кардинально повлиять на использование кэша. Всегда старайтесь выполнять команды с наименьшими изменениями вначале. Это позволяет Docker’у кэшировать больше слоев.

Использование .dockerignore

Файл .dockerignore работает аналогично .gitignore и помогает исключить ненужные файлы из сборки образа. Это особенно важно, так как лишние файлы могут не только увеличить размер образа, но и замедлить процесс сборки.

Пример .dockerignore:

# Исключаем ненужные файлы
node_modules
*.log

Размещение правильных директив в этом файле сберегает место и ускоряет сборку.

Автоматизация и тестирование

Оптимизация образов — это постоянный процесс. Очень важно постоянно тестировать ваши образы на наличие ошибок и измерять их размер. Используйте инструменты для автоматизированного тестирования, такие как CI/CD системы, чтобы иметь четкое представление о состоянии ваших образов.

Использование многостадийной сборки

Многостадийная сборка позволяет отделить этапы разработки и сборки от финального образа и минимизировать конечный образ, включая лишь необходимые файлы.

# Этап сборки
FROM node:12 AS builder
WORKDIR /app
COPY . .
RUN npm install && npm run build

# Финальный этап
FROM nginx:alpine
COPY --from=builder /app/build /usr/share/nginx/html

Здесь наглядно видно, как мы используем одну стадию для сборки и другую для финальной доставки. Это помогает сделать результирующий образ минимальным и оптимальным.

В заключение, оптимизация Docker-образов — это критически важный шаг на пути к эффективной разработке и доставке ПО. Используя приведённые практики, вы сможете создавать образы, которые занимают меньше места, работают быстрее и проще в управлении. Надеюсь, что эта статья помогла вам в этом разобраться. Удачи в дальнейшей работе над вашими Docker-проектами!

Стрелочка влевоУправление контейнерами через Portainer в DockerКак выполнить команду внутри контейнера с помощью exec в DockerСтрелочка вправо

Постройте личный план изучения Docker до уровня Middle — бесплатно!

Docker — часть карты развития DevOps

  • step100+ шагов развития
  • lessons30 бесплатных лекций
  • lessons300 бонусных рублей на счет

Бесплатные лекции

Все гайды по Docker

Zerotier для создания виртуальных сетей в DockerНастройка и использование WireGuard в DockerНастройка Traefik в DockerTailscale для создания VPN-сетей в DockerПодключение по ssh-серверу к DockerКак подключить контейнеры через сокеты в DockerКак подключить прокси-сервер в DockerНастройка и запуск Nginx в контейнере DockerCеть Macvlan в DockerКак работать с localhost в Docker и что это значитKMS сервер в DockerJellyfin в Docker-настройка медиасервераНастройка IP-адресов в DockerПодключение Docker через HTTPSКак организовать хостинг с DockerНастройка firewall для контейнеров в DockerРабота с DNS в DockerКак организовать сети в DockerСетевой мост (bridge) в Docker
Трассировка запросов с помощью Zipkin в DockerСжатие образов с помощью ZIP в DockerYocto в Docker - упрощение разработки встраиваемых системРабота с repository в DockerРезервное копирование Docker volumesКак использовать базы данных с DockerКак подключить Nextcloud в DockerРабота с Grafana в DockerGitLab в DockerМонтирование tmpfs в DockerTarantool в Docker - Легкий запуск и управлениеРабота с tar-архивами в DockerКак тегировать и пушить образы в Docker RegistryДисковое пространство в DockerХранение и управление образами в Docker RegistryРабота с Redis в DockerИнтеграция QNAP с DockerРабота с Qdrant в DockerРабота с PostgreSQL в DockerРабота с MySQL в DockerМультистейдж сборка в DockerКак использовать монтирование директорий в DockerМонтирование томов и директорий в DockerMongoDB в DockerЗагрузка образов из реестров с помощью Pull в DockerЗагрузка образов с помощью команды load в DockerРабота со списками контейнеров в DockerКак использовать Docker с KafkaКак использовать JSON-конфигурации в DockerJDownloader в DockerКоманда inspect image в DockerВозможности команды image prune в DockerРазвертывание Graylog в Docker для управления логамиИзвлечение файлов из контейнера в DockerСоздание образа в DockerУправление дисковым пространством в DockerПринудительная пересборка образов в DockerПоиск образов и контейнеров (find) в DockerИспользование томов в DockerЗагрузка образа в DockerКак работать с Docker SwarmРабота с директорией и путем (directory, path) в DockerУдаление всех образов в DockerКак удалить все контейнеры в DockerХранилище данных в DockerКопирование данных с помощью copy в DockerОчистка данных в DockerУправление кэшем DockerCборка образа с Docker BuildxУказание конкретного dockerfile в DockerСборка образа без кеширования в DockerПередача аргументов при сборке образов в Docker
Улучшение безопасности с Zscaler в DockerZAP для тестирования безопасности в DockerАнализ уязвимостей с Xray в DockerVault в Docker - безопасное управление секретамиКак использовать root для хранения данных в DockerИспользование UFW для управления сетевой безопасностью в DockerЗащита с TLS в DockerSSL-сертификаты в DockerПривилегированный режим в DockerУправление доступом в DockerРабота с учетными данными DockerКак исправить ошибку "connect permission denied" в DockerСертификаты безопасности в Docker
Решение ошибок wsl error в DockerОшибка virtual machine platform not enabled в DockerОшибка version is obsolete в DockerОшибка status exited в DockerПерезапуск контейнера при сбоях состояния в DockerОшибка pull error в Docker - причины и решенияОшибка pull access denied в Docker - причины и решенияКак исправить ошибку 'not found' в DockerПроблемы с правами доступа к контейнерам в DockerОшибка no such file or directory в DockerРешение проблем login denied в DockerОшибка invalid reference format в DockerИсправление ошибки failed в DockerОшибка exited (1) в DockerРаспространенные ошибки в DockerКак решить ошибку "docker error response from daemon"Ошибка error during connect в Docker - как исправитьИсправление ошибки "daemon not running" в DockerОшибка head dial tcp в Docker - устранение неполадок и решенияОшибка containerconfig в DockerКак исправить ошибку daemon connection failed в Docker
Zookeeper в Docker как развернуть и настроить кластерУстановка и настройка ZoneMinder в контейнере DockerМониторинг инфраструктуры с помощью Zabbix в DockerИспользование Wine в Docker - руководство и примерыУстановка XAMPP в DockerИспользование Watchtower в DockerИспользование TTY в DockerService в DockerРабота с Tomcat и Java в Docker-контейнереTermux в Docker - интеграция и запускДашборд Synology в DockerРазработка с помощью Spring Boot в DockerНастройка сервера DockerРазработка приложений React в DockerРазвертывание RabbitMQ в DockerИспользование QEMU в DockerЗапуск Python-приложений в DockerЗапуск PHP-приложений в DockerРазвертывание pgadmin в DockerИспользование Oracle Linux в DockerГенерация образа с OpenWRT в DockerРазвертывание Ollama в DockerЗапуск Node.js-приложений в DockerРазвертывание MinIO в DockerРазвертывание n8n в DockerЗапуск контейнеризованных приложений с Mikrotik в DockerРазвертывание MariaDB в DockerЛогирование в DockerРазработка Laravel в DockerИнтеграция Docker с KubernetesРазвертывание Kibana в DockerУстановка и настройка Keycloak в контейнере DockerИспользование Kali Linux и Docker для безопасной и эффективной работыНастройка Jupyter для работы с Notebook, JupyterLab и другими интерфейсами в DockerРазработка JS в DockerРазвертывание и настройка Jira в контейнере DockerJenkins в Docker для CI/CDJava 21 в DockerЗапуск Java-приложений в DockerGolang в Docker - Практическое руководствоПлатформа dotnet в DockerРазработка django в DockerИспользование CI-CD в DockerРазвертывание clickhouse в DockerУстановка CentOS в DockerРазработка asp в DockerСоздание и развертывание приложений с помощью DockerРазвертывание Airflow в Docker
Как использовать системные переменные (vars) в DockerКак управлять пользовательскими данными в DockerКак подключить Docker в UNIX-системах в DockerНастройка Superset в DockerЗапуск скриптов в DockerБиблиотека resources в DockerРасширение функций Docker с помощью pluginsКак настроить права доступа в DockerУправление пакетами в DockerЧто такое overlay2 storage driver в DockerMapping в Docker - как использоватьРабота с php-fpm в DockerРаздел etc в DockerУправление драйверами DockerСоздание и работа с Deb пакетами, кросс-сборка и DockerНастройка имени контейнера в DockerКак настроить конфигурационные файлы (config) DockerИспользование CLI- команды и примеры в DockerПонимание Bind-монтирования в Docker
Использование томов в DockerПредварительное создание контейнера (create) для гибкой настройки в DockerИспользование API для управления контейнерами в DockerИспользование sudo при работе с DockerИспользование команды docker sh для запуска команд в контейнере DockerРабота с несколькими проектами в DockerНастройка портов в DockerУправление контейнерами через Portainer в DockerКак оптимизировать образы в DockerКак выполнить команду внутри контейнера с помощью exec в DockerПеременные окружения в DockerРабота с Docker EngineНастройка и запуск daemon в DockerОстановка Docker compose через downУстановка, команды и работа с конфигурацией Docker ComposeКак собрать образы с помощью docker buildАвтоматизация работы с образами в DockerАвтоматическое обновление контейнеров в Docker
Использование Zsh в контейнерах DockerИнтеграция Docker с WSLКак настроить рабочую директорию в DockerГде хранятся данные в Docker - переменные окружения, файлы, локальные образы и учётные данныеПроцесс установки программного обеспеченияКоманда wait в DockerНастройка и применение переменных окружения в DockerUsr bin в DockerУстановка и настройка ulimit в Docker для управления ресурсами контейнераUbuntu в DockerСоздание и управление токенами в DockerЗадачи tasks в DockerУправление системой DockerПринудительная остановка контейнера в DockerОстановка контейнеров DockerКак проверить состояние (status) DockerИсходный код DockerКак задать параметры конфигурации DockerСохранение образа DockerЗапуск контейнеров (run) в DockerВыполнение команд от имени root в контейнере DockerПроцессы и их просмотр в DockerPost запросы в DockerКак использовать пайпы в DockerПроверка соединения ping в DockerГде находится конфигурационный файл php.ini в DockerОперационные системы и DockerГрафический интерфейс OMV в DockerОткрытые стандарты виртуализации OCI и DockerПрисвоение и управление именами контейнеров в DockerРабота с metadata в DockerManifest файлы в DockerКонтейнер-менеджмент в DockerУтилита make в DockerКоманда ls в DockerЗапуск и настройка Docker в локальной средеЛимиты в Docker - Управление ресурсами контейнеровБиблиотеки для работы с DockerКоманда kill для остановки контейнеров в DockerКак удержать контейнер Docker в работающем состоянииФайлы jar в DockerЧто такое Docker.io и как его использоватьВнутренние процессы в DockerКоманда inspect в DockerИмпорт образа Docker - Полное руководствоОбразы -images- в DockerИсключения в DockerИспользование команды healthcheck в DockerГрафический интерфейс в Docker- как использовать GUI приложения внутри контейнеровРабота с GPU в DockerРабота с группами пользователей в DockerПросмотр логов в Docker с помощью команды get logsПодключение к запущенному контейнеру в DockerКак узнать IP-адрес контейнера в DockerУстановка и настройка Docker на FreeBSDИспользование флага v в DockerУстановка и использование Docker на FedoraИспользование директивы expose в DockerКоды выхода в Docker - значение и использованиеКак выйти из контейнера Docker корректноЗапуск bash в контейнере с exec в DockerРазница между entrypoint и cmd в DockerИспользование ENTRYPOINT в DockerfileВойти в работающий контейнер в DockerВключение функций (enable) в DockerElasticsearch в DockerDocker Hub и как с ним работатьОсновы работы с DockerfileВерсии Docker (0, 1, 2, 3)Как использовать команду docker ps для просмотра запущенных контейнеровЗапуск Docker внутри DockerКак запустить Docker Daemon (run, connect)Основы работы с Docker ContainerУстановка и использование Docker CEАнализ образов в Docker с помощью Docker DiveНабор инструментов Distribution в DockerНастройки по умолчанию в DockerСоздание контейнера в DockerПроверка состояния (сheck) DockerКонтекст сборки в DockerРабота с Docker через командную строку BashБазовый образ Docker – что это и как его использоватьИспользование Bake для сбора образов в DockerDocker attach и запуск bashDocker в Astra Linux - первые шагиАргументы в DockerАрхитектура Docker - основные компоненты и их взаимодействиеDocker на Arch Linux - установка и использованиеAnsible и Docker - автоматизация развертывания и управления контейнерамиОбразы на базе Alpine Linux в DockerДобавление ресурсов и компонентов в Docker
Открыть базу знаний

Лучшие курсы по теме

изображение курса

Docker и Ansible

Антон Ларичев
иконка часов19 бесплатных уроков
иконка звёздочки рейтинга4.8
Backend
DevOps
изображение курса

Основы Linux

Антон Ларичев
иконка часов19 бесплатных уроков
иконка звёздочки рейтинга4.8
DevOps
изображение курса

Микросервисы

Антон Ларичев
иконка часов13 бесплатных уроков
иконка звёздочки рейтинга4.8
Backend
DevOps