腾讯云容器服务镜像分层最佳实践同尘科技

操作场景

本文介绍如何把业务镜像分层构建与管理，使用 TCR 高效的管理各类容器镜像的最佳实践。

容器镜像分层的优势

共享资源，提升资源利用率。镜像管理规范化与标准化，便于 Devops 落地实施。 TCR 的免运维、镜像加速，可轻松提升大规模镜像分发速度 5-10 倍。 TCR 企业版内实例、命名空间、镜像仓库等资源的读写操作已接入云审计，通过控制台进入”审计日志”即可查看相关操作记录。

前提条件

在使用 TCR 内托管的私有镜像进行应用部署前，您需要完成以下准备工作：已在容器镜像服务创建企业版实例。如尚未创建，请参考创建企业版实例完成创建。如果使用子账号进行操作，请参考企业版授权方案示例提前为子账号授予对应实例的操作权限。

 PS: 已有容器镜像服务也适用，修改镜像仓库地址即可。

1. F3S Docker Files 介绍

项目由以下部分组成：

$ tree -L 3 ./f3s-docker-files./f3s-docker-files├── README.md                                       ------  说明文件├── DockerBuildImages.sh                            ------  镜像构建脚本├── 0.base                                          ------  0. 构建 Base 层各类系统镜像│   ├── alpine                                      ------    构建 Base 层 alpine 系统镜像│   │   └── Dockerfile│   └── centos-7.8                                  ------    构建 Base 层 Centos7.8 系统镜像│       ├── Dockerfile│       └── centos-7.8.2003-x86_64-docker.tar.xz├─  1.ops                                           ------  1. 构建运维层各类镜像│   └── Dockerfile-alpine                           ------    构建运维层 alpine 镜像├── 2.lang                                          ------  2. 构建语言层各类镜像│   └── Dockerfile-alpine-kona                      ------    语言层 alpine-kona 镜像 └── 3.app                                           ------  3. 构建应用层各类镜像    ├── jmeter    │   ├── Dockerfile-jmeter-base                  ------    构建 jmeter-base 镜像    │   ├── Dockerfile-jmeter-grafana-reporter      ------    构建 jmeter-grafana-reporter 镜像    │   ├── Dockerfile-jmeter-master                ------    构建 jmeter-master 镜像    │   └── Dockerfile-jmeter-slave                 ------    构建 jmeter-slave 镜像    ├── nginx    │   ├── Dockerfile-alpine-nginx                 ------    构建 alpine-nginx 镜像    │   ├── default.conf    │   └── nginx.conf    └── skywalking        └── Dockerfile-alpine-kona-skywalking       ------    构建 alpine-kona-skywalking 镜像

alpine/Dockerfile ：使用 alpine 官方提供的 3.13 docker 镜像构建，添加常用运维工具与中文支持等配置。 centos-7.8/Dockerfile ：使用 Centos 官方提供的 7.8 docker 镜像构建，添加常用运维工具与中文支持等配置。 Dockerfile-alpine-kona ：使用 Dockerfile-alpine 和 TencentKona 8.0.5 二进制包构建，为控制镜像大小对 Kona 做了部分裁剪。 Dockerfile-jmeter-base ：基于 Jmeter 官方提供的 5.4.1 二进制包构建。 Dockerfile-jmeter-grafana-reporter ：基于 Grafana-Reporter 构建，提供 Grafana 仪表板生成 Jmeter PDF 报告的功能。 Dockerfile-jmeter-master ：基于 Jmeter-base 镜像构建，实现 Jmeter 分布式压测 Master 的功能。 Dockerfile-jmeter-slave ：基于 Jmeter-base 镜像构建，实现 Jmeter 分布式压测 Slave 的功能。 Dockerfile-alpine-nginx ：基于 Dockerfile-alpine 构建，添加 nginx 配置初始化与日志规范等配置。 Dockerfile-alpine-kona-skywalking ：使用 Dockerfile-alpine-kona 和 skywalking 官方提供的 8.5 二进制包构建。