docker - 使用 yum 进行多阶段构建

Question

我正在努力将我当前的 dockerfiles 转换为多阶段构建以减少一些麻烦。我从一个基本镜像开始，通过 yum 安装一堆东西以及我从源代码安装的一堆其他包。
在这一点上，我想从一个新的镜像开始，只引入通过 yum 安装的包和我从源安装的二进制文件。我看到了三种方法来做到这一点，但我不喜欢第一个选项，也不知道如何做另外两个。
选项1
为 yum 安装构建一个单独的 Dockerfile，然后在从源安装之前将其用作我的基本镜像。
我不喜欢这个选项，因为它增加了我的构建工作流程。将所有内容都包含在一个 Dockerfile 中会很好。不过，也许这就是我需要走的路。
选项 2
通过 yum 在不同目录中安装软件包并复制到构建的下一阶段。
我发现我可以通过 yum install --installroot=/foo --releasever=/ packagename 在非默认目录中安装软件包但是，这会将所有要求安装到/foo 中，而不是继续使用/usr 中安装的软件包，从而导致镜像显着增长。
有没有办法通过 yum 在不同的目录中安装软件包，但它是否继续从默认目录解析其依赖项？
选项 3
通过 yum 安装包，然后从安装 yum 包后开始下一个构建阶段。
有没有办法使用构建阶段产生的层作为下一个构建阶段的开始？像这样的东西:

FROM centos7 as first
RUN some stuff
FROM first as second
RUN some stuff
FROM second
COPY --from=second ...

Answer 1

使用多阶段构建
对于多阶段构建，您可以使用多个 发件人 Dockerfile 中的语句。每个发件人 指令可以使用不同的基础，并且每个指令都开始构建的新阶段。您可以有选择地将工件从一个阶段复制到另一个阶段，在最终图像中留下您不想要的所有内容。为了说明这是如何工作的，请考虑以下示例:
Dockerfile

FROM golang:1.7.3
WORKDIR /go/src/github.com/alexellis/href-counter/
RUN go get -d -v golang.org/x/net/html  
COPY app.go .
RUN CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app .

FROM alpine:latest  
RUN apk --no-cache add ca-certificates
WORKDIR /root/
COPY --from=0 /go/src/github.com/alexellis/href-counter/app .
CMD ["./app"] 

您只需要单个 Dockerfile。您也不需要单独的构建脚本。只需运行 docker build。

$ docker build -t alexellis2/href-counter:latest .

最终结果是微小的生产图像，复杂性显着降低。您不需要创建任何中间图像，也不需要将任何工件提取到本地系统。
它是如何工作的？
第二个 发件人 指令开始一个新的构建阶段 Alpine :最新 形象作为其基础。 复制 --from=0 行仅将上一阶段的构建工件复制到这个新阶段。 Go SDK 和任何中间工件都会被留下，并且不会保存在最终图像中。