云原生化 - 基础镜像(简约版)

根据最佳实践的建议,每个容器只做一件事,并尽可能减少基础镜像的内容,这里列举一些常用的基础镜像,可供选择。(完整版请查阅这里

基础镜像推荐

1. BusyBox

  • 描述:一个包含了许多常用UNIX工具的轻量级镜像。

  • 镜像名称busybox

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=busybox -- sh

2. Alpine

  • 描述:一个基于Alpine Linux的极小型镜像,包含基本的包管理工具(如apk)。

  • 镜像名称alpine

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=alpine -- sh

3. Nginx

  • 描述:一个流行的反向代理和HTTP服务器,可以用于测试Web服务的响应。

  • 镜像名称nginx

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=nginx -- bash

4. Debian

  • 描述:一个包含更多系统工具和包的较大镜像。

  • 镜像名称debian

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=debian -- bash

5. Ubuntu

  • 描述:另一个常用的较大镜像,提供全面的系统工具和包管理。

  • 镜像名称ubuntu

  • 示例命令

    bash 复制代码
    kubectl run -it --rm debug --image=ubuntu -- bash

专属基础镜像

公司内部一般会构建自己的开发框架,并将一些常用的工具放在里面。这里列举一些制作自己的镜像时,需要注意的地方。

第一个进程

容器推荐第一个进程为主进程,这样可以保证容器的生命周期和进程的生命周期是一致的。表现在在制作容器镜像时,可使用下面的命令运行主进程:

复制代码
exec java -jar /${JAR_FILE_NAME}

JAVA 虚拟机设置

容器没有使用虚拟化技术,只是利用了 linux 上 namespace 和 cgroup 实现囚笼的效果。很多语言实现的时候,有自己的虚拟化技术,比如 JVM,这个时候要设置正确的配置,才能让对应的虚拟化技术有效,这里列举以 JVM 为例做一个例子。

dockerfile 复制代码
# Specify heap size options
defaultJvmHeapSizeInBytes=`cat /sys/fs/cgroup/memory/memory.limit_in_bytes | xargs echo -n`
defaultJvmHeapSizeInMB=$(( defaultJvmHeapSizeInBytes/1024/1024*8/10 ))
if [[ "${defaultJvmHeapSizeInMB}" -gt "8192" || "$defaultJvmHeapSizeInMB" -le "0" ]]
then
  defaultJvmHeapSizeInMB=2048
fi
jvmHeapSizeInMB=${JVM_HEAP_SIZE_IN_MB:-${defaultJvmHeapSizeInMB%.*}}
HEAP_OPTS="-Xms${jvmHeapSizeInMB}M -Xmx${jvmHeapSizeInMB}M"

JAVA_OPTS="-Djava.awt.headless=true -Dawt.toolkit=sun.awt.HToolkit  -DPWD_PATH=$PWD_PATH  -Djava.security.egd=file:/dev/./urandom $JAVA_OPTS"
相关推荐
风向决定发型丶1 天前
K8S CPU绑核详解
云原生·容器·kubernetes
KubeSphere 云原生1 天前
KubeSphere Skills 正式发布:让 OpenClaw 更懂 KubeSphere
云原生
阿里云云原生1 天前
Nacos 3.2 Skill Registry 正式版发布,让 AI 能力在企业更安全、可控落地
云原生
阿里云云原生1 天前
阿里云可观测 2026 年 3 月产品动态
云原生
阿里云云原生1 天前
AI 开源库遭投毒事件的启示,和阿里云 AI 网关的回答
云原生
阿里云云原生1 天前
202603 HiClaw Monthly · 脱壳月报第 1 期
云原生
步步为营DotNet1 天前
深度探索.NET Aspire在云原生应用性能与安全加固的创新实践
安全·云原生·.net
阿里云云原生1 天前
企业数据如何被 AI Agent 调用?EventHouse 打造 AI-Ready 数据底座
云原生
江畔何人初2 天前
GTID的作用
linux·运维·服务器·mysql·云原生·kubernetes
2301_771717212 天前
微服务架构:多模块之间通信OpenFeign
微服务·架构·asp.net