主页 / server / 问题 / 634011
Accepted
kolypto
Asked: 2014-10-07 15:37:37 +0800 CST

使用捆绑的共享库为 Docker 编译 nginx 以制作小图像

  • 772

Docker 镜像大多是巨大的，我梦想着一个非常小的nginx镜像。

这个想法是编译它并创建一个仅包含nginx二进制文件、配置文件、所需共享库等的 Docker 映像。

所以问题是：如何确定编译后的应用程序需要哪些共享库？

知道列表后，我会尝试创建一个包含所有依赖项的文件夹，并将其作为最小的 Docker 容器发送。

这不仅仅是关于 nginx，而是关于如何处理这些情况的通用方法。也许，一些交叉编译技术可以在这里提供帮助？

nginx

2 个回答

  1. Best Answer

    所以问题是：如何确定编译后的应用程序需要哪些共享库？

    ldd是您正在寻找的工具。例如，这里是 Ubuntu 12.04 LTS 上的库 nginx-1.1.19 链接到：

    $ which nginx
/usr/sbin/nginx
$ ldd /usr/sbin/nginx
    linux-vdso.so.1 =>  (0x00007fff8fe50000)
    libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f02ecdfb000)
    libcrypt.so.1 => /lib/x86_64-linux-gnu/libcrypt.so.1 (0x00007f02ecbc2000)
    libpam.so.0 => /lib/x86_64-linux-gnu/libpam.so.0 (0x00007f02ec9b3000)
    libexpat.so.1 => /lib/x86_64-linux-gnu/libexpat.so.1 (0x00007f02ec789000)
    libpcre.so.3 => /lib/x86_64-linux-gnu/libpcre.so.3 (0x00007f02ec54c000)
    libssl.so.1.0.0 => /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007f02ec2ed000)
    libcrypto.so.1.0.0 => /lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x00007f02ebf12000)
    libz.so.1 => /lib/x86_64-linux-gnu/libz.so.1 (0x00007f02ebcfb000)
    libxml2.so.2 => /usr/lib/x86_64-linux-gnu/libxml2.so.2 (0x00007f02eb99e000)
    libxslt.so.1 => /usr/lib/x86_64-linux-gnu/libxslt.so.1 (0x00007f02eb762000)
    libexslt.so.0 => /usr/lib/x86_64-linux-gnu/libexslt.so.0 (0x00007f02eb54d000)
    libgd.so.2 => /usr/lib/x86_64-linux-gnu/libgd.so.2 (0x00007f02eb306000)
    libGeoIP.so.1 => /usr/lib/libGeoIP.so.1 (0x00007f02eb0d1000)
    libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f02ead12000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f02ed020000)
    libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f02eab0d000)
    libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007f02ea811000)
    libgcrypt.so.11 => /lib/x86_64-linux-gnu/libgcrypt.so.11 (0x00007f02ea591000)
    libXpm.so.4 => /usr/lib/x86_64-linux-gnu/libXpm.so.4 (0x00007f02ea380000)
    libjpeg.so.8 => /usr/lib/x86_64-linux-gnu/libjpeg.so.8 (0x00007f02ea130000)
    libfontconfig.so.1 => /usr/lib/x86_64-linux-gnu/libfontconfig.so.1 (0x00007f02e9ef9000)
    libfreetype.so.6 => /usr/lib/x86_64-linux-gnu/libfreetype.so.6 (0x00007f02e9c5d000)
    libpng12.so.0 => /lib/x86_64-linux-gnu/libpng12.so.0 (0x00007f02e9a35000)
    libgpg-error.so.0 => /lib/x86_64-linux-gnu/libgpg-error.so.0 (0x00007f02e9830000)
    libX11.so.6 => /usr/lib/x86_64-linux-gnu/libX11.so.6 (0x00007f02e94fb000)
    libxcb.so.1 => /usr/lib/x86_64-linux-gnu/libxcb.so.1 (0x00007f02e92dc000)
    libXau.so.6 => /usr/lib/x86_64-linux-gnu/libXau.so.6 (0x00007f02e90d9000)
    libXdmcp.so.6 => /usr/lib/x86_64-linux-gnu/libXdmcp.so.6 (0x00007f02e8ed3000)

    关于这是否是一个可行的方法来制作一个精简的 docker 容器还悬而未决。我怀疑在你得到这个工作之前你需要考虑更多的位。

    • 2

  2. nginx 容器很重，因为它源自基本操作系统安装，并且在它之上安装了 nginx 以及所有必需的依赖项和模块。但是该基本操作系统可能与其他容器共享，随着您对容器的使用增加，每次“浪费”都会变得不那么明显。

    此外，维护构建配方（即当您需要更多模块或可能改变依赖关系的安全更新时）可能更容易使用使用基本操作系统映像并从存储库安装 nginx 包的简单 Dockerfile，而不是一点一点地挑选您需要的东西.

    无论如何，如果您想构建自己的（微小的）基本操作系统映像，您可以在https://docs.docker.com/articles/baseimages/中获得说明以及对现有最小映像的建议。

    • 1

相关问题