☰

使用捆绑的共享库为 Docker 编译 nginx 以制作微型映像

tag-icon • tag-icon nginx docker libraries
使用捆绑的共享库为 Docker 编译 nginx 以制作微型映像

Docker 镜像大多非常大，而我梦想着一个非常小的镜像nginx。

其想法是编译它并创建一个仅包含nginx二进制文件、配置文件、所需的共享库等的 Docker 镜像。

所以问题是：如何确定编译后的应用程序需要哪些共享库？

了解了列表后，我会尝试创建一个包含所有依赖项的文件夹，并将其作为最小的 Docker 容器发送。

这不仅仅与 nginx 有关，而是一个处理这些情况的通用方法。也许，一些交叉编译技术可以在这里提供帮助？

答案1

所以问题是：如何确定编译后的应用程序需要哪些共享库？

ldd就是您要找的工具。例如，以下是 Ubuntu 12.04 LTS 上的 nginx-1.1.19 库链接：

$ which nginx
/usr/sbin/nginx
$ ldd /usr/sbin/nginx
    linux-vdso.so.1 =>  (0x00007fff8fe50000)
    libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f02ecdfb000)
    libcrypt.so.1 => /lib/x86_64-linux-gnu/libcrypt.so.1 (0x00007f02ecbc2000)
    libpam.so.0 => /lib/x86_64-linux-gnu/libpam.so.0 (0x00007f02ec9b3000)
    libexpat.so.1 => /lib/x86_64-linux-gnu/libexpat.so.1 (0x00007f02ec789000)
    libpcre.so.3 => /lib/x86_64-linux-gnu/libpcre.so.3 (0x00007f02ec54c000)
    libssl.so.1.0.0 => /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007f02ec2ed000)
    libcrypto.so.1.0.0 => /lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x00007f02ebf12000)
    libz.so.1 => /lib/x86_64-linux-gnu/libz.so.1 (0x00007f02ebcfb000)
    libxml2.so.2 => /usr/lib/x86_64-linux-gnu/libxml2.so.2 (0x00007f02eb99e000)
    libxslt.so.1 => /usr/lib/x86_64-linux-gnu/libxslt.so.1 (0x00007f02eb762000)
    libexslt.so.0 => /usr/lib/x86_64-linux-gnu/libexslt.so.0 (0x00007f02eb54d000)
    libgd.so.2 => /usr/lib/x86_64-linux-gnu/libgd.so.2 (0x00007f02eb306000)
    libGeoIP.so.1 => /usr/lib/libGeoIP.so.1 (0x00007f02eb0d1000)
    libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f02ead12000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f02ed020000)
    libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f02eab0d000)
    libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007f02ea811000)
    libgcrypt.so.11 => /lib/x86_64-linux-gnu/libgcrypt.so.11 (0x00007f02ea591000)
    libXpm.so.4 => /usr/lib/x86_64-linux-gnu/libXpm.so.4 (0x00007f02ea380000)
    libjpeg.so.8 => /usr/lib/x86_64-linux-gnu/libjpeg.so.8 (0x00007f02ea130000)
    libfontconfig.so.1 => /usr/lib/x86_64-linux-gnu/libfontconfig.so.1 (0x00007f02e9ef9000)
    libfreetype.so.6 => /usr/lib/x86_64-linux-gnu/libfreetype.so.6 (0x00007f02e9c5d000)
    libpng12.so.0 => /lib/x86_64-linux-gnu/libpng12.so.0 (0x00007f02e9a35000)
    libgpg-error.so.0 => /lib/x86_64-linux-gnu/libgpg-error.so.0 (0x00007f02e9830000)
    libX11.so.6 => /usr/lib/x86_64-linux-gnu/libX11.so.6 (0x00007f02e94fb000)
    libxcb.so.1 => /usr/lib/x86_64-linux-gnu/libxcb.so.1 (0x00007f02e92dc000)
    libXau.so.6 => /usr/lib/x86_64-linux-gnu/libXau.so.6 (0x00007f02e90d9000)
    libXdmcp.so.6 => /usr/lib/x86_64-linux-gnu/libXdmcp.so.6 (0x00007f02e8ed3000)

关于这是否是一种可行的方法来制作精简版的 Docker 容器，目前还不得而知。我怀疑在让它工作之前，你还需要考虑很多事情。

答案2

nginx 容器很重，因为它源自基础操作系统安装，并在其上安装了 nginx 以及所有必需的依赖项和模块。但该基础操作系统可以与其他容器共享，随着容器使用量的增加，每次“浪费”都会变得不那么明显。

另外，使用一个使用基本操作系统映像的简单 Dockerfile 并从存储库安装 nginx 包可以更轻松地维护构建配方（即当您需要更多模块或可能会改变依赖关系的安全更新时），而不是一点一点地挑选您需要的内容。

无论如何，如果你想构建自己的（微型）基础操作系统映像，你可以参考https://docs.docker.com/articles/baseimages/以及对现有最小建议的建议。

相关内容