云原生化 - 基础镜像(简约版)

根据最佳实践的建议,每个容器只做一件事,并尽可能减少基础镜像的内容,这里列举一些常用的基础镜像,可供选择。(完整版请查阅这里

基础镜像推荐

1. BusyBox

  • 描述:一个包含了许多常用UNIX工具的轻量级镜像。

  • 镜像名称busybox

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=busybox -- sh

2. Alpine

  • 描述:一个基于Alpine Linux的极小型镜像,包含基本的包管理工具(如apk)。

  • 镜像名称alpine

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=alpine -- sh

3. Nginx

  • 描述:一个流行的反向代理和HTTP服务器,可以用于测试Web服务的响应。

  • 镜像名称nginx

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=nginx -- bash

4. Debian

  • 描述:一个包含更多系统工具和包的较大镜像。

  • 镜像名称debian

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=debian -- bash

5. Ubuntu

  • 描述:另一个常用的较大镜像,提供全面的系统工具和包管理。

  • 镜像名称ubuntu

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=ubuntu -- bash

专属基础镜像

公司内部一般会构建自己的开发框架,并将一些常用的工具放在里面。这里列举一些制作自己的镜像时,需要注意的地方。

第一个进程

容器推荐第一个进程为主进程,这样可以保证容器的生命周期和进程的生命周期是一致的。表现在在制作容器镜像时,可使用下面的命令运行主进程:

复制代码
exec java -jar /${JAR_FILE_NAME}

JAVA 虚拟机设置

容器没有使用虚拟化技术,只是利用了 linux 上 namespace 和 cgroup 实现囚笼的效果。很多语言实现的时候,有自己的虚拟化技术,比如 JVM,这个时候要设置正确的配置,才能让对应的虚拟化技术有效,这里列举以 JVM 为例做一个例子。

dockerfile 复制代码
# Specify heap size options
defaultJvmHeapSizeInBytes=`cat /sys/fs/cgroup/memory/memory.limit_in_bytes | xargs echo -n`
defaultJvmHeapSizeInMB=$(( defaultJvmHeapSizeInBytes/1024/1024*8/10 ))
if [[ "${defaultJvmHeapSizeInMB}" -gt "8192" || "$defaultJvmHeapSizeInMB" -le "0" ]]
then
  defaultJvmHeapSizeInMB=2048
fi
jvmHeapSizeInMB=${JVM_HEAP_SIZE_IN_MB:-${defaultJvmHeapSizeInMB%.*}}
HEAP_OPTS="-Xms${jvmHeapSizeInMB}M -Xmx${jvmHeapSizeInMB}M"

JAVA_OPTS="-Djava.awt.headless=true -Dawt.toolkit=sun.awt.HToolkit  -DPWD_PATH=$PWD_PATH  -Djava.security.egd=file:/dev/./urandom $JAVA_OPTS"
相关推荐
青衫客364 小时前
浅谈Kubernetes在systemd cgroup模式下的Slice/Scope组织结构
云原生·容器·kubernetes
王九思4 小时前
Podman 介绍
docker·云原生·kubernetes·podman
Serverless社区5 小时前
进阶指南:BrowserUse + Agentrun Sandbox 最佳实践指南
运维·阿里云·云原生·serverless·函数计算
Gold Steps.9 小时前
K8S基于 Argo Rollouts 的高级版本发布实践
云原生·容器·kubernetes
王九思9 小时前
Docker访问权限问题
docker·云原生·容器
孤岛悬城10 小时前
61 K8s之Pod控制器与配置资源管理
云原生·容器·kubernetes
噎住佩奇10 小时前
kubeadm方式部署单节点k8s
云原生·容器·kubernetes
ZePingPingZe10 小时前
TCC—最终一致性分布式事务方案及【案例】
分布式·微服务
追光的孩子10 小时前
window雷池WAF安装运行文档
云原生·eureka
不做码农好多年,该何去何从。11 小时前
云原生k8s(一)
云原生·容器·kubernetes