转载

Docker 这么火，但你真的会写 Dockerfile 吗？【下】

本文是 Dockerfile 编写教程下半部分：Dockerfile 是应用一系列自定义的命令和格式构成文本文件从而简化镜像构建的过程。但如果处理不当，也会跌坑里～ Caicloud 独家奉献 Dockerfile 的 best practice。秘笈拿好，保你出坑～

一个容器只放一个应用

在一个 Container 中安装多个应用既使得镜像更大又使得可读性和逻辑性更差。所以类似一个函数只干一件事的思想，一个 Container 也只应该放一个应用。

合理使用 CMD 和 ENTRYPOINT 命令

CMD 和 ENTRYPOINT 都能用来指定开始运行的程序，而且这两个命令都有两种不用的语法：

Docker 这么火，但你真的会写 Dockerfile 吗？【下】

对于第一种语法，docker 会自动加入“/bin/sh –c”到命令中，这样就有可能导致意想不到的行为。为了避免这种行为，我们推荐所有的 CMD 和 ENTRYPOINT 都应该使用第二种语法。

如果两个同时使用，请确定确定他们的含义没有错误。一般来说需要两个同时使用的情况只有 ENTRYPOINT 指定需要运行的 binary，CMD 给出运行的默认参数。

挑选合适的基础镜像

一个合适的基础镜像是能满足运行应用所需要的最小的镜像。这里包括

如果不需要操作系统，那么使用 scratch 镜像就好；能使用小的镜像就不要使用大的。

指定的基础镜像需要有版本号，比如 debian 就有很多不同的版本。不指定版本号就永远用的 latest，这个会一直变。因为不同版本的系统和安装的软件有兼容性问题，所以不指定版本会使得 Dockerfile 不稳定。

如果多个镜像需要安装一系列相同的软件，那么可以考虑新建一个基础镜像来安装这些软件。以后的镜像直接使用新生成的基础镜像就好

优化 apt-get 相关操作

将多个 apt-get 操作合成一个既能减少 layer 数，又能更好的管理安装的东西（避免重复安装）。在 apt-getinstall 之前，最好使用 apt-getupdate 这样可以保证安装的程序是最新版本的。在安装完之后最好使用 apt-get clean 来清理中间结果。下面给出了一个比较推荐的 apt-get 操作的格式：

Docker 这么火，但你真的会写 Dockerfile 吗？【下】