[TOC] 参考：[https://www.bookstack.cn/read/docker\_practice-v1.1.0/image-multistage-builds-README.md](https://www.bookstack.cn/read/docker_practice-v1.1.0/image-multistage-builds-README.md) ## 概述 尽管Docker很强大，但使用过程当中也遇到了一些问题。比如说我想要构建一个编译型语言镜像，需要先在一个Dockerfile中编译，然后再使用另外一个Dockerfile把编译好的文件放到镜像中。这样无形当中就增大了CI/CD的复杂度。 > Docker多阶段构建是17.05以后引入的新特性，旨在解决编译和构建复杂的问题。减小镜像大小。因此要使用多阶段构建特性必须使用高于或等于17.05的Docker。 ## 在多阶段构建之前 ### 全部放入一个 Dockerfile 一种方式是将所有的构建过程编包含在一个`Dockerfile`中，包括项目及其依赖库的编译、测试、打包等流程，这里可能会带来的一些问题： * 镜像层次多，镜像体积较大，部署时间变长 * 源代码存在泄露的风险 ### 分散到多个 Dockerfile 另一种方式，就是我们事先在一个`Dockerfile`将项目及其依赖库编译测试打包好后，再将其拷贝到运行环境中，这种方式需要我们编写两个`Dockerfile`和一些编译脚本才能将其两个阶段自动整合起来，这种方式虽然可以很好地规避第一种方式存在的风险，但明显部署过程较复杂。 例如，编写`Dockerfile.build`文件 ``` FROM golang:1.9-alpine RUN apk --no-cache add git WORKDIR /go/src/github.com/go/helloworld COPY app.go . RUN go get -d -v github.com/go-sql-driver/mysql \ && CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app . ``` 编写`Dockerfile.copy`文件 ``` FROM alpine:latest RUN apk --no-cache add ca-certificates WORKDIR /root/ COPY app . CMD ["./app"] ``` 新建`build.sh` ``` #!/bin/sh echo Building go/helloworld:build docker build -t go/helloworld:build . -f Dockerfile.build docker create --name extract go/helloworld:build docker cp extract:/go/src/github.com/go/helloworld/app ./app docker rm -f extract echo Building go/helloworld:2 docker build --no-cache -t go/helloworld:2 . -f Dockerfile.copy rm ./app ``` 现在运行脚本即可构建镜像 ``` $ chmod +x build.sh $ ./build.sh ``` 对比两种方式生成的镜像大小 ``` $ docker image ls REPOSITORY TAG IMAGE ID CREATED SIZE go/helloworld 2 f7cf3465432c 22 seconds ago 6.47MB go/helloworld 1 f55d3e16affc 2 minutes ago 295MB ``` ## 使用多阶段构建 为解决以上问题，Docker v17.05 开始支持多阶段构建 (`multistage builds`)。使用多阶段构建我们就可以很容易解决前面提到的问题，并且只需要编写一个`Dockerfile`： 例如，编写`Dockerfile`文件 ``` FROM golang:1.9-alpine as builder RUN apk --no-cache add git WORKDIR /go/src/github.com/go/helloworld/ RUN go get -d -v github.com/go-sql-driver/mysql COPY app.go . RUN CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app . FROM alpine:latest as prod RUN apk --no-cache add ca-certificates WORKDIR /root/ COPY --from=0 /go/src/github.com/go/helloworld/app . CMD ["./app"] ``` 构建镜像 ``` $ docker build -t go/helloworld:3 . ``` 对比三个镜像大小 ``` $ docker image ls REPOSITORY TAG IMAGE ID CREATED SIZE go/helloworld 3 d6911ed9c846 7 seconds ago 6.47MB go/helloworld 2 f7cf3465432c 22 seconds ago 6.47MB go/helloworld 1 f55d3e16affc 2 minutes ago 295MB ``` 很明显使用多阶段构建的镜像体积小，同时也完美解决了上边提到的问题。 ### 只构建某一阶段的镜像 我们可以使用`as`来为某一阶段命名，例如 ``` FROM golang:1.9-alpine as builder ``` 例如当我们只想构建`builder`阶段的镜像时，增加`--target=builder`参数即可 ``` $ docker build --target builder -t username/imagename:tag . ``` ### 构建时从其他镜像复制文件 上面例子中我们使用`COPY --from=0 /go/src/github.com/go/helloworld/app .`从上一阶段的镜像中复制文件，我们也可以复制任意镜像中的文件。 ``` $ COPY --from=nginx:latest /etc/nginx/nginx.conf /nginx.conf ```