Docker打包指南

Docker打包是将应用程序及其依赖项封装到容器镜像中的过程。以下是详细的Docker打包步骤和方法：

1. 准备工作

• 安装Docker引擎（官方安装指南）
• 准备应用程序代码和依赖文件

2. 创建Dockerfile

Dockerfile是指定如何构建镜像的文本文件，基本结构如下：

# 基础镜像
FROM python:3.9-slim

# 设置工作目录
WORKDIR /app

# 复制依赖文件并安装
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt

# 复制应用程序代码
COPY . .

# 暴露端口
EXPOSE 8000

# 启动命令
CMD ["python", "app.py"]

3. 构建Docker镜像

在包含Dockerfile的目录下运行：

docker build -t my-app:latest .

• -t 指定镜像名称和标签
• . 表示当前目录是构建上下文

4. 优化构建

多阶段构建（减少最终镜像大小）

# 构建阶段
FROM node:14 AS builder
WORKDIR /app
COPY package*.json ./
RUN npm install
COPY . .
RUN npm run build

# 生产阶段
FROM nginx:alpine
COPY --from=builder /app/build /usr/share/nginx/html
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

使用.dockerignore文件

创建.dockerignore文件排除不必要的文件：

node_modules
.git
*.log
.env

5. 运行容器测试

docker run -d -p 8080:8000 --name my-app-container my-app:latest

6. 推送镜像到仓库

# 登录Docker Hub
docker login

# 标记镜像
docker tag my-app:latest username/my-app:latest

# 推送镜像
docker push username/my-app:latest

7. 常用命令

• 查看本地镜像：docker images
• 查看运行中的容器：docker ps
• 停止容器：docker stop <container-id>
• 删除容器：docker rm <container-id>
• 删除镜像：docker rmi <image-id>

8. 最佳实践

1. 使用官方基础镜像
2. 保持镜像尽可能小（使用Alpine版本）
3. 每个容器只运行一个进程
4. 使用特定的标签而非latest
5. 避免在镜像中存储敏感信息
6. 使用非root用户运行进程
7. 定期更新基础镜像以获取安全补丁

9. 高级打包工具

对于复杂应用，可以考虑：

• Docker Compose（多容器应用）
• BuildKit（更快的构建）
• Kaniko（在Kubernetes中构建镜像）
• Jib（Java应用专用）

希望这个指南能帮助你理解Docker打包的基本流程和最佳实践！