我正在尝试为Ruby项目构建Docker映像。问题在于该项目具有一些gem依赖项,需要构建本机扩展。我的理解是,我有两种选择:
bundle install
1和2似乎要求生成的映像包含构建本机扩展所需的构建工具。出于安全原因,我正在尝试避免这种情况。3很麻烦,但是可行,并且可以完成我想要的。
我有什么选择或者我误会了吗?
我一直在使用选项3,目标是最终得到只包含我需要 运行 的图像(而不是编译)
例如,在这里,我首先构建并安装Apache,然后再使用生成的映像作为我的(修补和重新编译的)Apache安装程序的基础映像。
建立:
if [ "$(docker images -q apache.deb 2> /dev/null)" = "" ]; then docker build -t apache.deb -f Dockerfile.build . || exit 1 fi
所述Dockerfile.build声明包含所得的Apache重新编译(在DEB文件)的体积
RUN checkinstall --pkgname=apache2-4 --pkgversion="2.4.10" --backup=no --deldoc=yes --fstrans=no --default RUN mkdir $HOME/deb && mv *.deb $HOME/deb VOLUME /root/deb
安装:
if [ "$(docker images -q apache.inst 2> /dev/null)" = "" ]; then docker inspect apache.deb.cont > /dev/null 2>&1 || docker run -d -t --name=apache.deb.cont apache.deb docker inspect apache.inst.cont > /dev/null 2>&1 || docker run -u root -it --name=apache.inst.cont --volumes-from apache.deb.cont --entrypoint "/bin/sh" openldap -c "dpkg -i /root/deb/apache2-4_2.4.10-1_amd64.deb" docker commit apache.inst.cont apache.inst docker rm apache.deb.cont apache.inst.cont fi
在这里,我使用另一个映像(在我的情况下为’openldap’)作为基本映像安装deb:
docker run -u root -it --name=apache.inst.cont --volumes-from apache.deb.cont --entrypoint "/bin/sh" openldap -c "dpkg -i /root/deb/apache2-4_2.4.10-1_amd64.deb" docker commit apache.inst.cont apache.inst
最后,我从刚提交的映像开始有一个常规的Dockerfile。
FROM apache.inst:latest
psmith指出在评论建筑最小泊坞图片为Rails应用程序从杰瑞Kolehmainen。 对于ruby应用程序,可以使用以下命令轻松删除构建所需的部分:
bundle install --without development test && \ apk del build-dependencies
由于无论如何都需要使用ruby来 运行 应用程序,因此在这种情况下效果很好。
就我而言,我仍然需要一个单独的映像来进行构建,gcc而运行Apache并不需要(它非常大,带有多个依赖项,其中一些依赖于Apache在运行时需要,而有些则没有…)
gcc