云原生化 - 基础镜像(简约版)

根据最佳实践的建议,每个容器只做一件事,并尽可能减少基础镜像的内容,这里列举一些常用的基础镜像,可供选择。(完整版请查阅这里

基础镜像推荐

1. BusyBox

  • 描述:一个包含了许多常用UNIX工具的轻量级镜像。

  • 镜像名称busybox

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=busybox -- sh

2. Alpine

  • 描述:一个基于Alpine Linux的极小型镜像,包含基本的包管理工具(如apk)。

  • 镜像名称alpine

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=alpine -- sh

3. Nginx

  • 描述:一个流行的反向代理和HTTP服务器,可以用于测试Web服务的响应。

  • 镜像名称nginx

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=nginx -- bash

4. Debian

  • 描述:一个包含更多系统工具和包的较大镜像。

  • 镜像名称debian

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=debian -- bash

5. Ubuntu

  • 描述:另一个常用的较大镜像,提供全面的系统工具和包管理。

  • 镜像名称ubuntu

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=ubuntu -- bash

专属基础镜像

公司内部一般会构建自己的开发框架,并将一些常用的工具放在里面。这里列举一些制作自己的镜像时,需要注意的地方。

第一个进程

容器推荐第一个进程为主进程,这样可以保证容器的生命周期和进程的生命周期是一致的。表现在在制作容器镜像时,可使用下面的命令运行主进程:

复制代码
exec java -jar /${JAR_FILE_NAME}

JAVA 虚拟机设置

容器没有使用虚拟化技术,只是利用了 linux 上 namespace 和 cgroup 实现囚笼的效果。很多语言实现的时候,有自己的虚拟化技术,比如 JVM,这个时候要设置正确的配置,才能让对应的虚拟化技术有效,这里列举以 JVM 为例做一个例子。

dockerfile 复制代码
# Specify heap size options
defaultJvmHeapSizeInBytes=`cat /sys/fs/cgroup/memory/memory.limit_in_bytes | xargs echo -n`
defaultJvmHeapSizeInMB=$(( defaultJvmHeapSizeInBytes/1024/1024*8/10 ))
if [[ "${defaultJvmHeapSizeInMB}" -gt "8192" || "$defaultJvmHeapSizeInMB" -le "0" ]]
then
  defaultJvmHeapSizeInMB=2048
fi
jvmHeapSizeInMB=${JVM_HEAP_SIZE_IN_MB:-${defaultJvmHeapSizeInMB%.*}}
HEAP_OPTS="-Xms${jvmHeapSizeInMB}M -Xmx${jvmHeapSizeInMB}M"

JAVA_OPTS="-Djava.awt.headless=true -Dawt.toolkit=sun.awt.HToolkit  -DPWD_PATH=$PWD_PATH  -Djava.security.egd=file:/dev/./urandom $JAVA_OPTS"
相关推荐
天天喝旺仔2 小时前
深入理解 JWT:从 Token 结构、签名机制到前后端鉴权实战
redis·安全·spring·微服务·https
海宇AI14 小时前
微服务架构实战:基于海宇对外投资历史查询服务构建自动化合规审计网关
人工智能·微服务·架构·自动化
阿里云云原生17 小时前
云栖剧透丨四场论坛,看清智能体走进生产的关键路径
云原生
Henry-SAP17 小时前
SAP PP模块核心机制解析
人工智能·云原生·sap·erp
运维开发王义杰18 小时前
内存不报警、Pod 却连环死循环?揭秘 Linux Major Page Fault 致命抖动
云原生
colourmind1 天前
K3S+Hami+Higress+Vip(nginx+keepalived)搭建云原生高可用的大模型部署平台
运维·nginx·云原生
Safeploy安策数据1 天前
密钥管理入门:从泄漏复盘看企业如何守住密钥安全底线
大数据·运维·微服务
谷哥的小弟1 天前
微服务开发版本适配说明
spring cloud·微服务
小牛马爱写博客1 天前
K8s 中部署WordPress 博客
云原生·容器·kubernetes
汪碧康1 天前
xkube-v4.3版本的安全性进行了增强
docker·云原生·容器·kubernetes·xkube