一、 前言
docker 就不在这里介绍了,相关的文档已经很完善,中文文档 Docker —— 从入门到实践 写的很棒,推荐去看看。
docker 基于 Golang 开发,已经不用解释了,而 Golang 天生适合运行在 docker 容器中,却不是这个原因,这得益于:Golang 的静态编译,当在编译的时候关闭 cgo 的时候,可以完全不依赖系统环境。
二、 Golang 代码
我们打算在 docker 中测试 Golang ,所以先编写一个 Golang 的测试代码。
新建文件:vi main.go
package main
import (
"fmt"
"io/ioutil"
"net/http"
"os"
)
func main() {
resp,err := http.Get("https://www.baidu.com")
check(err)
body,err := ioutil.ReadAll(resp.Body)
check(err)
fmt.Println(len(body))
}
func check(err error) {
if err != nil {
fmt.Println(err)
os.Exit(1)
}
}
这是一个简单的程序,拉取百度的页面,并计算页面的字节大小。
需要注意的时,这里采用了 https ,这里埋下一个伏笔,后面解释。
三、 编写 dockerfile
1. 基于完整镜像
Docker官方提供了Golang 各版本的镜像: Official Repository - golang.
新建文件:vi dockerfile
FROM golang:latest
RUN mkdir /app
ADD . /app/
WORKDIR /app
RUN go build -o main .
CMD ["/app/main"]
Docker的镜像必须基于某个镜像开始,然后开始创建新的镜像,这里基于 golang:latest 开始创建,在镜像里创建/app 文件夹,并将当前所在文件夹内所有内容添加到镜像内的/app 文件内,将镜像内的/app 设置为容器工作目录(这里不可使用RUN cd /app 切换当前工作目录); 然后编译当前目录下Golang 代码,然后使用CMD 命令运行刚才编译出的程序。
具体命令解释查看:Dockerfile 指令详情
1) 当前目录下文件
admin@dingdayu-DS:/volume1/docker/docker-golang$ ls
dockerfile main.go
2) 编译镜像
sudo docker build -t golang-latest-app .
受制于网络和机器的性能,编译镜像,竟然花了20多分钟。。。
镜像编译完成,完整大小739M,对于线上的部署,无论是编译时间还是大小都是不合适的,下面的scratch 镜像,用来解决这个问题。
sudo docker run -it --rm --name my-golang-app golang-latest-app
执行镜像,查看效果:
2. 基于scratch 镜像
scratch 是一个特殊的镜像,它是一个虚拟镜像,也就是一个空白镜像;利用Golang 的静态化编译无依赖性,可以大幅度减少编译时间和镜像大小。
1) 编译Golang
基于scratch 必须先打包,然后才能进行运行。
CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o main .
GOOS=linux 是将交叉编译的目标设置为Linux ,这样你在Mac 或者Win 下也不会出现问题。 -installsuffix cgo 是为了在静态编译中导入net
2) 编辑dockerfile
修改文件:vi dockerfile
FROM scratch
RUN mkdir /app
ADD main /app/
WORKDIR /app
CMD ["/app/main"]
3) 编译镜像
sudo docker build -t golang-scratch-app .
scratch 和golang:latest 的大小差了730多兆。。。。
4) 空白镜像挂载文件
启动镜像
sudo docker run -it --rm --name my-golang-scratch golang-scratch-app
你会发现提示:
Get https://www.baidu.com: x509: failed to load system roots and no roots provided
这是一个非常常见的问题:为了进行SSL请求,我们需要SSL根证书。
5) 挂载文件
根据操作系统,这些证书可以在许多不同的地方。如果您查看Go 的x509 库,可以查看Go 搜索的所有位置。对于许多Linux发行版,这是/etc/ssl/certs/cacert.pem 。首先,我们将把我们的机器(或Linux VM 或在线证书提供者)的cacert.pem 复制到我们的存储库中。然后,我们将在Docker 文件中添加一个ADD,将这个文件放在Go所期望的位置:
下载 cacert.pem 到当前工作目录:
wget https://curl.haxx.se/ca/cacert.pem
再次编辑dockerfile
FROM scratch
ADD cacert.pem /etc/ssl/certs/
ADD main /
CMD ["/main"]
6) 执行镜像
sudo docker run -it --rm --name my-golang-scratch golang-scratch-app
完美执行!
四、 关键点
- Dockerfile 指令详情
- 镜像编译命令:
sudo docker build -t golang-latest-app . => golang-latest-app 为镜像名
- 容器启动命令:
sudo docker run -it --rm --name my-golang-app golang-latest-app => my-golang-app 为容器名,golang-latest-app 为镜像名
- Golang的静态编译:
CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o main .
五、 链接
- Building Minimal Docker Containers for Go Applications
- [创建超小的Golang docker 镜像](http://colobu.com/2015/10/12/create-minimal-golang-docker-images/
(编辑:李大同)
【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!
|