之前我們發(fā)布過(guò)一篇關(guān)于Dockerfile最佳實(shí)踐的文章。上一篇會(huì)繼續(xù)保留造福Docker新手，這篇文章將介紹Docker有什么變化以及你現(xiàn)在應(yīng)當(dāng)做什么。

1：不要開(kāi)機(jī)初始化

容器模型是進(jìn)程而不是機(jī)器。即使你認(rèn)為你需要做這一點(diǎn)，你可能錯(cuò)了。

2：可信任構(gòu)建

即使你不喜歡這個(gè)題目但它是很棒的一功能。我把大部分gihub倉(cāng)庫(kù)添加到可信任構(gòu)建，這樣當(dāng)我提交我的新的等待索引后的鏡象。另外，我不必再創(chuàng)建單獨(dú)的Dockerfile倉(cāng)庫(kù)來(lái)與他人分享，它們都在同一個(gè)地方。

請(qǐng)記住，這不是你為嘗試新東西的操場(chǎng)。在你推送之前本地先構(gòu)建一下。Docker可以確保你在本地構(gòu)建和運(yùn)行的會(huì)是同樣的當(dāng)你把他們推送到其他任何地方。本地開(kāi)發(fā)和測(cè)試、提交和推送、以及等待索引上的官方鏡像都是建立在可信任構(gòu)建的基礎(chǔ)之上的。

3：不要在構(gòu)建中升級(jí)版本

更新將在基礎(chǔ)鏡像里你不需要在您的容器內(nèi)來(lái)apt-get upgrade更新。因?yàn)楦綦x情況下往往會(huì)失敗，如果更新時(shí)試圖修改init或改變?nèi)萜鲀?nèi)的設(shè)備。它還可能產(chǎn)生不一致的鏡像，因?yàn)槟悴辉儆心愕膽?yīng)用程序該如何運(yùn)行以及包含在鏡像中依賴的哪種版本的正確源文件。

如果有基礎(chǔ)鏡像需要的安全更新，那么讓上游的知道這樣他們可以給大家更新，并確保你的構(gòu)建的一致性。

4：使用小型基礎(chǔ)鏡像

有些鏡像比其他的更臃腫。我建議使用debian:jessie作為你的基礎(chǔ)鏡像。如果您熟悉ubuntu，你會(huì)在debian發(fā)現(xiàn)一個(gè)更輕便更幸福的家。此鏡像不但小巧，而且不包含任何不必要的腫脹的東西。

5：使用特定的標(biāo)簽

對(duì)與你的基礎(chǔ)鏡像這是非常重要的。Dockerfile中FROM應(yīng)始終包含依賴的基礎(chǔ)鏡像的完整倉(cāng)庫(kù)名和標(biāo)簽。比如說(shuō)FROM debian:jessie而不僅僅是FROM debian。

6：常見(jiàn)指令組合

您的apt-get update應(yīng)該與apt-get install組合。此外，你應(yīng)該采取\的優(yōu)勢(shì)使用多行來(lái)進(jìn)行安裝。

＃Dockerfile for https://index.docker.io/u/crosbymichael/python/  
FROM debian:jessie 
 
RUN apt-get update && apt-get install -y \ 
git \ 
libxml2-dev \ 
python \ 
build-essential \ 
make \ 
gcc \ 
python-dev \ 
locales \ 
python-pip 
 
RUN dpkg-reconfigure locales && \ 
locale-gen C.UTF-8 && \ 
/usr/sbin/update-locale LANG=C.UTF-8 
 
ENV LC_ALL C.UTF-8 

謹(jǐn)記層和緩存都是不錯(cuò)的。不要害怕過(guò)多的層因?yàn)榫彺媸谴缶刃恰．?dāng)然，你應(yīng)當(dāng)盡量使用上游的包。

7：使用自己的基礎(chǔ)鏡像

我不是在談?wù)撨\(yùn)行debbootstrap來(lái)制作自己的debian。我說(shuō)的是，如果你要運(yùn)行python應(yīng)用程序需要有一個(gè)python基礎(chǔ)鏡像。前面例子中Dockerfile用來(lái)構(gòu)建crosbymichael/python鏡像，它用于許多其他鏡像來(lái)運(yùn)行python應(yīng)用程序。

FROM crosbymichael/python 
 
RUN pip install butterfly 
RUN echo "root\nroot\n" | passwd root 
 
EXPOSE 9191 
ENTRYPOINT ["butterfly.server.py"] 
CMD ["--port=9191", "--host=0.0.0.0"] 

另一個(gè)：

FROM crosbymichael/python 
 
RUN pip install --upgrade youtube_dl && mkdir /download 
WORKDIR /download 
ENTRYPOINT ["youtube-dl"] 
CMD ["--help"] 

正如你看到的這使得使用你的基礎(chǔ)鏡像非常小，從而使你集中精力在應(yīng)用程序上。

讓我知道你在想什么或者如果您有任何其它問(wèn)題可以在評(píng)論中留言。

原文鏈接：http://dockerone.com/article/132