云原生化 - 基础镜像(简约版)

根据最佳实践的建议,每个容器只做一件事,并尽可能减少基础镜像的内容,这里列举一些常用的基础镜像,可供选择。(完整版请查阅这里

基础镜像推荐

1. BusyBox

  • 描述:一个包含了许多常用UNIX工具的轻量级镜像。

  • 镜像名称busybox

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=busybox -- sh

2. Alpine

  • 描述:一个基于Alpine Linux的极小型镜像,包含基本的包管理工具(如apk)。

  • 镜像名称alpine

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=alpine -- sh

3. Nginx

  • 描述:一个流行的反向代理和HTTP服务器,可以用于测试Web服务的响应。

  • 镜像名称nginx

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=nginx -- bash

4. Debian

  • 描述:一个包含更多系统工具和包的较大镜像。

  • 镜像名称debian

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=debian -- bash

5. Ubuntu

  • 描述:另一个常用的较大镜像,提供全面的系统工具和包管理。

  • 镜像名称ubuntu

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=ubuntu -- bash

专属基础镜像

公司内部一般会构建自己的开发框架,并将一些常用的工具放在里面。这里列举一些制作自己的镜像时,需要注意的地方。

第一个进程

容器推荐第一个进程为主进程,这样可以保证容器的生命周期和进程的生命周期是一致的。表现在在制作容器镜像时,可使用下面的命令运行主进程:

复制代码
exec java -jar /${JAR_FILE_NAME}

JAVA 虚拟机设置

容器没有使用虚拟化技术,只是利用了 linux 上 namespace 和 cgroup 实现囚笼的效果。很多语言实现的时候,有自己的虚拟化技术,比如 JVM,这个时候要设置正确的配置,才能让对应的虚拟化技术有效,这里列举以 JVM 为例做一个例子。

dockerfile 复制代码
# Specify heap size options
defaultJvmHeapSizeInBytes=`cat /sys/fs/cgroup/memory/memory.limit_in_bytes | xargs echo -n`
defaultJvmHeapSizeInMB=$(( defaultJvmHeapSizeInBytes/1024/1024*8/10 ))
if [[ "${defaultJvmHeapSizeInMB}" -gt "8192" || "$defaultJvmHeapSizeInMB" -le "0" ]]
then
  defaultJvmHeapSizeInMB=2048
fi
jvmHeapSizeInMB=${JVM_HEAP_SIZE_IN_MB:-${defaultJvmHeapSizeInMB%.*}}
HEAP_OPTS="-Xms${jvmHeapSizeInMB}M -Xmx${jvmHeapSizeInMB}M"

JAVA_OPTS="-Djava.awt.headless=true -Dawt.toolkit=sun.awt.HToolkit  -DPWD_PATH=$PWD_PATH  -Djava.security.egd=file:/dev/./urandom $JAVA_OPTS"
相关推荐
重学一遍3 分钟前
模拟面试-微服务专题
微服务·面试·职场和发展
wellc16 分钟前
SpringCloud系列教程:微服务的未来(十四)网关登录校验、自定义过滤器GlobalFilter、GatawayFilter
java·spring cloud·微服务
blackorbird21 分钟前
一个来自法国的基于K8s的规模化扫描集群
云原生·容器·kubernetes
掘根26 分钟前
【微服务即时通讯】消息存储子服务2
微服务·云原生·架构
风向决定发型丶42 分钟前
浅谈K8S的Label和Annotation
云原生·容器·kubernetes
全栈派森1 小时前
拒绝分布式大泥球:复杂系统微服务拆分与服务间通信的终极指南
后端·微服务
培小新1 小时前
【Docker安全优化】
云原生·eureka
easy_coder1 小时前
从 ManifestRender 到 Certificate:一次 Kubernetes 应用发布故障的深度排障实录
云原生·云计算
倔强的胖蚂蚁1 小时前
openEuler 24.03 LTS SP3 使用指南
运维·云原生
上海云盾-小余2 小时前
云原生环境下 DDoS 防御升级:弹性清洗与智能调度实战方案
云原生·ddos