对镜像精简

dive工具,用来优化镜像大小

ENV命令合并

复制代码
ENV DEBUG_PORT=8777 \
    HTTP_PORT=12080 \
    PROGRAM_FILE_HOME_UPORTAL_CONF=/home/zenap/uportal/conf

WORKDIR usr/src/app,会切换到这个目录

使用COPY --chown 修改属主,不要使用RUN chown

容器内非root运行业务,要对目录和文件chown,增加镜像大小。构建镜像时,使用COPY --chown,使用 buildkit 或docker v17.x及以上版本。

由于PaaS使用docker v1.12.6,使用高于v1.12.6的docker版本,构建镜像有可能出现不兼容的问题。

错误示例:

COPY data /home/conf

RUN addgroup -g 1340 -S app

&& adduser app -D -s /sbin/nologin -G app -u 1340

&& mkdir /home/conf

&& chown -R app:app /home/conf

正确示例:

RUN addgroup -g 1340 -S app

&& adduser app -D -h /home/app -s /sbin/nologin -G app -u 1340

COPY --chown=app:app data /home/app/conf

相关推荐
o0o_-_2 天前
【go/gopls/mcp】官方gopls内置mcp server使用
开发语言·后端·golang
又菜又爱玩呜呜呜~3 天前
go使用反射获取http.Request参数到结构体
开发语言·http·golang
希望20173 天前
Golang | http/server & Gin框架简述
http·golang·gin
NG WING YIN4 天前
Golang關於信件的
开发语言·深度学习·golang
silver98864 天前
再谈golang的sql链接dsn
mysql·golang
刘媚-海外4 天前
Go语言开发AI应用
开发语言·人工智能·golang·go
deepwater_zone4 天前
Go语言核心技术
后端·golang
二哈不在线4 天前
代码随想录二刷之“动态规划”~GO
算法·golang·动态规划