以alpine作為基礎鏡像構建Golang可執(zhí)行程序操作

Alpine介紹

Alpine 操作系統(tǒng)是一個面向安全的輕型 Linux 發(fā)行版。它不同于通常 Linux 發(fā)行版，Alpine 采用了 musl libc 和 busybox 以減小系統(tǒng)的體積和運行時資源消耗，但功能上比 busybox 又完善的多，因此得到開源社區(qū)越來越多的青睞。在保持瘦身的同時，Alpine 還提供了自己的包管理工具 apk，可以通過 https://pkgs.alpinelinux.org/packages 網(wǎng)站上查詢包信息，也可以直接通過 apk 命令直接查詢和安裝各種軟件。

Alpine 由非商業(yè)組織維護的，支持廣泛場景的 Linux發(fā)行版，它特別為資深/重度Linux用戶而優(yōu)化，關注安全，性能和資源效能。Alpine 鏡像可以適用于更多常用場景，并且是一個優(yōu)秀的可以適用于生產的基礎系統(tǒng)/環(huán)境。

Alpine Docker 鏡像也繼承了 Alpine Linux 發(fā)行版的這些優(yōu)勢。相比于其他 Docker 鏡像，它的容量非常小，僅僅只有 5 MB 左右（對比 Ubuntu 系列鏡像接近 200 MB），且擁有非常友好的包管理機制。官方鏡像來自 docker-alpine 項目。

目前 Docker 官方已開始推薦使用 Alpine 替代之前的 Ubuntu 做為基礎鏡像環(huán)境。這樣會帶來多個好處。包括鏡像下載速度加快，鏡像安全性提高，主機之間的切換更方便，占用更少磁盤空間等。

下表是官方鏡像的大小比較：

REPOSITORY   TAG   IMAGE ID   VIRTUAL SIZE
alpine    latest  4e38e38c8ce0  4.799 MB
debian    latest  4d6ce913b130  84.98 MB
ubuntu    latest  b39b81afc8ca  188.3 MB
centos    latest  8efe422e6104  210 MB

Alpine和其他通用Linux發(fā)行版對于Golang編譯出來的可執(zhí)行文件要求有所不同，Alpine要求可執(zhí)行文件必須是靜態(tài)鏈接的可執(zhí)行文件。

所以在編譯Golang時需要添加 -tags netgo ，來生成靜態(tài)鏈接的可執(zhí)行文件。

示例：

代碼示例：每三秒控制臺輸出一次消息，輸出100次

package main 
import (
 "fmt"
 "time"
)
 
func main() {
 for i := 0 ; i 100 ; i++ {
 fmt.Println("hello,",i)
 time.Sleep(time.Second*3)
 }
}

編譯成靜態(tài)鏈接的可執(zhí)行文件：

go build -tags netgo -o test

Dockerfile的參考內容：

FROM alpine:latest 
ADD test /usr/local/bin/
 
# Alpine Linux doesn't use pam, which means that there is no /etc/nsswitch.conf,
# but Golang relies on /etc/nsswitch.conf to check the order of DNS resolving
# (see https://github.com/golang/go/commit/9dee7771f561cf6aee081c0af6658cc81fac3918)
# To fix this we just create /etc/nsswitch.conf and add the following line:
RUN echo 'hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4' >> /etc/nsswitch.conf
WORKDIR /usr/local/bin/
 
CMD ["test"]

構建鏡像、運行容器即可

補充：編譯后的go程序無法在alpine基礎鏡像創(chuàng)建的容器運行問題

問題描述：

我要使用容器創(chuàng)建一個使用golang的http的服務，為了不讓鏡像太大，所以選擇了基礎鏡像alpine，才幾m，但把go的程序編譯之后無法在容器中運行，解決辦法是在編譯go程序時，加上參數(shù)​-tags netgo。

具體做法如下：

1、首先下載apline基礎鏡像：

docker pull docker.io/alpine

2、編譯go程序：（我的程序是sensor.go，編譯之后放在sensors目錄下）

go build -tags netgo -o sensors/sensor sensor.go

3、dockerfile文件，保存為sensor：

FROM docker.io/alpine:latest

MAINTAINER weinengl

# 拷貝相關文件。

COPY sensors/sensor /tmp/

RUN chmod +x /tmp/sensor

ENTRYPOINT ["/tmp/sensor"]

4、鏡像制作命令：

docker build -t reg.netlab.com/temperature:v1 -f sensor .

制作完成之后運行即可：

docker run -itd -p 8881:8881 --name test10 reg.netlab.com/temperature:v1

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。如有錯誤或未考慮完全的地方，望不吝賜教。