20、Docker 镜像构建与优化全解析

Docker 镜像构建与优化全解析

1. 利用 Dockerfile 自动构建镜像

在构建镜像时，我们可以借助 Dockerfile 来实现自动化构建。以http-client程序为例，其http-client.go代码如下：

resp, err := http.Get(url) if err != nil { panic(err) } defer resp.Body.Close() body, err := ioutil.ReadAll(resp.Body) fmt.Println("response:\n", string(body))

运行阶段基于scratch镜像，当使用FROM scratch构建镜像时，文件系统初始为空，镜像仅包含复制进去的文件。由于http.Get使用 HTTPS 协议，程序需要有效的 TLS 证书颁发机构。在构建阶段已安装这些证书，运行阶段可将ca-certificates.crt和http-client文件从构建阶段复制到运行阶段：

COPY --from=builder \ /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt COPY --from=