docker - 构建后如何从构建中删除中间图像？

Question

当您使用构建多阶段 Dockerfile 时

docker build -t myimage .

它生成标记为 myimage 的最终图像，以及中间图像。为了完全清楚，我们在这里谈论的不是容器，而是图像。它看起来像这样:

查看这些 <none>图片？这些就是我要说的。

现在这个“问题”已经讨论到了一定程度here和 here .

以下是一些相关部分:

If these intermediate images would be purged/pruned automatically, the build cache would be gone with each build, therefore forcing you to rebuild the entire image each time.

好吧，然后自动修剪是没有意义的。

有些人这样做:

For now, I'm using docker image prune -f after my docker build -t app . command to cleanup those intermediate images.

但不幸的是，这不是我能做的。正如一位讨论参与者评论的那样:

It removes "all dangling images", so in shared environments (like Jenkins slave) it's more akin to shooting oneself in the foot. :)

这是我发现自己所处的场景。

所以在 Docker 方面没有什么需要“修复”的。但是我如何才能删除那些额外的图像，仅从单个特定版本？

更新

在阅读了下面 d4nyll 的非常好的回答之后，这是向前迈出的一大步，我想为这个问题添加更多限制；)首先，让我总结一下答案:

• 可以使用ARG将构建 ID 从 CI/CD 传递到 Dockerfile build 者
• 然后可以使用LABEL将构建 ID 元数据添加到正在构建的阶段图像的语法
• 然后可以使用 --filter docker image prune 的选项命令仅删除具有当前构建 ID 的图像

这是向前迈出了一大步，但我仍在努力研究如何在不增加不必要的复杂性的情况下将其融入我的使用场景。

在我的例子中，要求是编写 Dockerfile 并将它们 checkin 源代码控制系统的应用程序开发人员负责确保他们的 Dockerfile 构建的镜像令他们满意。他们不需要以特定方式制作所有 Dockerfile，“因此我们的 CI/CD 流程不会中断”。他们只需提供 Dockerfile生成正确的 docker 图像。

因此，我无法要求他们在 Dockerfile 中添加内容。对于每一个应用程序，只是为了 CI/CD 管道。这是 CI/CD 管道应自行处理的所有事情。

我认为完成这项工作的唯一方法是写一个 Dockerfile解析器，它将检测多阶段构建并在每个阶段注入(inject)一个标签，然后构建修改后的 Dockerfile .这是一个我非常不愿意添加到 CI/CD 管道中的复杂性。

我有更好(读起来更简单)的选择吗？

Answer 1

作为 ZachEddy和 thaJeztah mentioned在您链接到的问题之一中，您可以标记中间图像并 docker image prune 基于此标签的那些图像。

Dockerfile(使用多阶段构建)

FROM node as builder
LABEL stage=builder
...

FROM node:dubnium-alpine
...

构建镜像后，运行:

$ docker image prune --filter label=stage=builder

---

对于自动化服务器(例如 Jenkins)

如果您在自动化服务器(例如 Jenkins)中运行构建，并且只想从该构建中删除中间图像，您可以

1. 在 Jenkins 构建中设置一个唯一的构建 ID 作为环境变量
2. 添加 ARG Dockerfile
中此构建 ID 的说明
3. 将构建 ID 传递给 docker build通过--build-arg标志

FROM node as builder
ARG BUILD_ID
LABEL stage=builder
LABEL build=$BUILD_ID
...

FROM node:dubnium-alpine
...

$ docker build --build-arg BUILD_ID .
$ docker image prune --filter label=stage=builder --filter label=build=$BUILD_ID

如果您想在镜像中保留构建 ID(可能作为容器内可访问的文档形式)，您可以添加另一个 ENV 指令，该指令采用 ARG 的值 构建参数。这也允许您使用类似的 environment replacement将标签值设置为构建 ID。

FROM node as builder
ARG BUILD_ID
ENV BUILD_ID=$BUILD_ID
LABEL stage=builder
LABEL build=$BUILD_ID
...

FROM node:dubnium-alpine
...