基于yum的Docker多阶段构建改造技术难题求助

Hey there! Let's dive into those two multi-stage build approaches you're curious about—since you already nixed the first one, let's focus on getting the other two up and running to slim down your Docker image properly. Both methods will help you end up with a final image that only includes your required yum packages and compiled binaries, ditching all the extra bloat like build tools and source code.

方案2：双阶段构建（构建+运行时分离） #

This is the most straightforward and widely used approach. We split the process into two stages: one for compiling your source code (with all the heavy build dependencies), and another for creating the slim runtime image.

实现步骤： #

1. 构建阶段（Builder）:

   • 从你原本的基础镜像开始（比如 centos:7）。
   • 安装编译代码所需的所有依赖——包括gcc、make这类编译工具，以及*-devel开发库，再放入你的源码。
   • 编译源码并将二进制文件安装到一个专门的目录（方便后续复制）。

2. 最终阶段（Final Runtime Image）:

   • 使用相同的基础镜像（或者更轻量化的变体，比如centos:7-minimal来进一步缩减体积）。
   • 只安装运行时必需的yum包——跳过构建阶段用的编译工具和*-devel库，只保留二进制运行需要的基础库。
   • 从构建阶段复制编译好的二进制文件到最终镜像。
   • 常规设置启动命令即可。

示例Dockerfile： #

# 第一阶段：编译源码（带完整构建依赖）
FROM centos:7 AS builder

# 安装编译所需的所有工具和开发库
RUN yum install -y gcc make libfoo-devel bar-devel && \
    yum clean all  # 清理yum缓存，减少镜像体积

# 复制源码并编译
WORKDIR /src
COPY ./myapp-source/ .
RUN ./configure --prefix=/usr/local/myapp && \
    make && \
    make install  # 把编译好的文件安装到/usr/local/myapp目录

# 第二阶段：构建精简的运行时镜像
FROM centos:7 AS final

# 仅安装运行时必需的库（去掉编译工具和开发包）
RUN yum install -y libfoo bar && \
    yum clean all

# 从构建阶段复制编译好的二进制文件
COPY --from=builder /usr/local/myapp /usr/local/myapp

# 设置环境变量，让系统找到你的二进制
ENV PATH="/usr/local/myapp/bin:${PATH}"

# 启动你的应用
CMD ["myapp"]

为什么这个方案好用： #

• 最终镜像只保留必要内容——没有多余的构建工具、源码或临时文件。
• 两个阶段使用相同基础镜像，避免构建和运行环境的兼容性问题。
• 维护和修改起来都很简单，依赖变化时调整成本低。

方案3：多阶段+动态依赖提取（极致精简） #

如果你想把镜像体积压缩到极致，这个方案会更进一步。我们会自动检测二进制文件依赖的所有动态库，然后在最终镜像中只安装对应的特定包。

实现步骤： #

1. 构建阶段: 和方案2一致——在完整的构建镜像中编译二进制文件。
2. 依赖提取阶段:
   • 用临时镜像分析编译好的二进制，找出它依赖的动态库。
   • 把这些库映射回对应的yum包，明确最终镜像需要安装的内容。
3. 最终阶段:
   • 使用轻量化基础镜像（比如centos:7-minimal）。
   • 只安装依赖提取阶段识别出的包。
   • 复制二进制文件即可完成构建。

示例Dockerfile： #

# 第一阶段：编译源码
FROM centos:7 AS builder
RUN yum install -y gcc make libfoo-devel bar-devel && yum clean all
WORKDIR /src
COPY ./myapp-source/ .
RUN ./configure --prefix=/usr/local/myapp && make && make install

# 第二阶段：提取运行时依赖包列表
FROM centos:7 AS dep-extractor
# 复制编译好的二进制到临时目录
COPY --from=builder /usr/local/myapp/bin/myapp /tmp/myapp

# 安装工具来分析依赖，然后生成需要的yum包列表
RUN yum install -y yum-utils && \
    # 用ldd找出二进制依赖的动态库，再用rpm找到对应的包
    ldd /tmp/myapp | grep -o '/usr/lib64/.*\.so.*' | xargs rpm -qf | sort -u > /tmp/runtime-deps.txt

# 第三阶段：基于最小镜像构建最终镜像
FROM centos:7-minimal AS final
# 复制依赖列表并安装
COPY --from=dep-extractor /tmp/runtime-deps.txt /tmp/runtime-deps.txt
RUN yum install -y $(cat /tmp/runtime-deps.txt) && \
    yum clean all && \
    rm -f /tmp/runtime-deps.txt  # 清理临时文件

# 复制编译好的二进制
COPY --from=builder /usr/local/myapp /usr/local/myapp
ENV PATH="/usr/local/myapp/bin:${PATH}"
CMD ["myapp"]

注意事项： #

• ldd可能会漏掉一些间接依赖，或者轻量化基础镜像已经自带的系统库。如果应用运行失败，可能需要手动调整依赖列表。
• 这个方案适合对镜像体积要求极高的场景，但会让Dockerfile稍微复杂一点。

额外小贴士： #

• 每次yum install后都要运行yum clean all，清除缓存包——这能大幅减少镜像体积。
• 如果你的应用支持静态编译（查看源码的configure参数，比如--enable-static），可以编译出不依赖动态库的静态二进制，然后用scratch镜像（完全空的镜像）作为最终基础，得到极小体积的镜像。
• 使用docker history <your-image>查看最终镜像的分层，找出占用空间最大的部分，进一步优化。

内容的提问来源于stack exchange，提问作者Vorticity