关于docker的scratch镜像与helloworld

关于docker的scratch镜像与helloworld

参考：https://hub.docker.com/_/scratch?tab=description

参考：https://segmentfault.com/a/1190000000628247

FROM scratch

官方说明：该镜像是一个空的镜像，可以用于构建busybox等超小镜像，可以说是真正的从零开始构建属于自己的镜像。要知道，一个官方的ubuntu镜像有60MB+，CentOS镜像有70MB+

可以把一个可执行文件扔进来直接执行

一、注意：scratch不可用被pull

FROM scratch专门用于构建最小镜像，直接pull会报以下错误，scratch是一个保留名称

[root@es-master1 ~]# docker pull scratch
Using default tag: latest
Error response from daemon: 'scratch' is a reserved name

二、如何制作大小为0 的镜像

既然scratch不能被拉取，如何做到docker image ls看到一个0字节的镜像

官方给出了下面方法：

$ tar cv --files-from /dev/null | docker import - scratch
$ docker image ls
REPOSITORY              TAG                 IMAGE ID            CREATED             SIZE
scratch                 latest              775bfce21429        9 minutes ago       0B

三、如何跑一个helloworld

可以参考：https://github.com/docker-library/hello-world/

3.1C语言不行，docker是go语言写的，跑的话报错

[root@es-master1 ~]# cat hello.c
#include <stdio.h>

main() {
  printf("hello world\n");
}

[root@es-master1 ~]# gcc hello.c -o hello
[root@es-master1 ~]# ll hello
-rwxr-xr-x 1 root root 8440 Nov 21 03:36 hello

Dockerfile

FROM scratch
COPY hello /
CMD ["/hello"]

[root@es-master1 ~]# docker build -t hello .
[root@es-master1 ~]# docker image ls hello
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello               latest              3b89b5056a03        5 minutes ago       8.44kB

果然报错

[root@es-master1 ~]# docker run --rm hello
standard_init_linux.go:211: exec user process caused "no such file or directory"

ubuntu当然可以

[root@es-master1 ~]# cat Dockerfile
FROM ubuntu
COPY hello /
CMD ["/hello"]
[root@es-master1 ~]# docker build -t hello .
Sending build context to Docker daemon  24.63MB
Step 1/3 : FROM ubuntu
 ---> 775349758637
Step 2/3 : COPY hello /
 ---> 33de2082f11a
Step 3/3 : CMD ["/hello"]
 ---> Running in 3d347f62b926
Removing intermediate container 3d347f62b926
 ---> 1829a7bd40fe
Successfully built 1829a7bd40fe
Successfully tagged hello:latest
[root@es-master1 ~]# docker run --rm hello
hello world

官方的这个竟然有点看不懂了，c语言：https://github.com/docker-library/hello-world

[root@es-master1 tmp]# git clone https://github.com/docker-library/hello-world.git
[root@es-master1 tmp]# cd hello-world/
[root@es-master1 hello-world]# make all
[root@es-master1 hello-world]# amd64/hello-world/hello 

Hello from Docker!
......

3.2go语言

使用go语言写：https://github.com/adriaandejonge/helloworld

[root@es-master1 hello-world]# tree -C .
.
├── Dockerfile
└── hello.go
0 directories, 2 files

[root@es-master1 hello-world]# cat hello.go
package main
import "fmt"

func main(){
    fmt.Printf("hello world\n")
}

[root@es-master1 hello-world]# cat Dockerfile
FROM google/golang as builder
WORKDIR /go/src/app
COPY hello.go .
RUN go build hello.go

FROM scratch
COPY --from=builder /go/src/app/hello /
CMD ["/hello"]

一个helloworld都这么大...

[root@es-master1 hello-world]# docker build -t hello .
[root@es-master1 hello-world]# docker image ls hello
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello               latest              27eca431407a        2 minutes ago       2.36MB
[root@es-master1 hello-world]# docker run --rm hello
hello world

[root@es-master1 hello-world]# docker image history hello
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
27eca431407a        3 minutes ago       /bin/sh -c #(nop)  CMD ["/hello"]               0B
1a35249e8575        3 minutes ago       /bin/sh -c #(nop) COPY file:7b1994197d7b5310…   2.36MB       

也没用过go，网上了解到加个选项就能变小：https://www.jianshu.com/p/1405b0c2c5a3

[root@es-master1 hello-world]# cat Dockerfile
FROM google/golang as builder
WORKDIR /go/src/app
COPY hello.go .
RUN go build -ldflags="-w -s"  hello.go

FROM scratch
COPY --from=builder /go/src/app/hello /
CMD ["/hello"]
[root@es-master1 hello-world]# docker build -t hello .
[root@es-master1 hello-world]# docker image ls hello
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello               latest              df8b3c8897f9        8 seconds ago       1.65MB

3.3改写官方的helloword

hello.c

[root@es-master1 ~]# cat hello.c
//#include <unistd.h>
#include <sys/syscall.h>

#ifndef DOCKER_GREETING
	#define DOCKER_GREETING "Hello from Docker!"
#endif

const char message[] =
	DOCKER_GREETING "\n";

void _start() {
	//write(1, message, sizeof(message) - 1);
	syscall(SYS_write, 1, message, sizeof(message) - 1);

	//_exit(0);
	syscall(SYS_exit, 0);
}

编译

[root@es-master1 ~]# gcc -static -Os -nostartfiles -fno-asynchronous-unwind-tables -o './hello'  'hello.c'
[root@es-master1 ~]# strip -R .comment -s 'hello'
[root@es-master1 ~]# ./hello
Hello from Docker!

dockerfile

FROM scratch
COPY hello /
CMD ["/hello"]

[root@es-master1 ~]# docker build -t hello .
#才1.06kB
[root@es-master1 ~]# docker image ls hello
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello               latest              3b204a40c8cb        14 seconds ago      1.06kB
[root@es-master1 ~]# docker run --rm hello
Hello from Docker!

四、补充

• gcc -D可以定义宏，起到替换、条件编译的功能；即hello.c中定义了一个宏，我可以在gcc编译时使用-D替换该宏。就好像我docker镜像定义了一些变量，但是docker run仍可以-e传递变量，覆盖原有的变量
• gcc -static指定强制使用静态库，
• -O 对程序进行优化编译、链接。采用这个选项，整个源代码会在编译、链接过程中进行优化处理，这样产生的可执行文件的执行效率可以提高，但是编译、链接的速度就相应地要慢一些，而且对执行文件的调试会产生一定的影响，造成一些执行效果与对应源文件代码不一致等一些令人“困惑”的情况。因此，一般在编译输出软件发行版时使用此选项。
• -Os 使用了所有-O2的优化选项，但又不缩减代码尺寸的方法 https://www.cnblogs.com/luolizhi/p/5737091.html
• -nostartfiles 连接的使用不使用标准系统库。只有你指定的库才能够传递给连接器。不链接系统标准启动文件,而标准库文件仍然正常使用
• -fno-asynchronous-unwind-tables 用来不生成CFI指令
• -o 输出文件名
• stribe 给文件脱裤子。具体就是从特定文件中剥掉一些符号信息和调试信息。 在strip之后， 文件变小了， 仍然可以执行， 这就就节省了很多空间。