k8s 镜像怎么制作

制作 K8s 镜像的方法有：选择基础镜像、编写 Dockerfile、构建镜像、优化镜像、推送镜像到镜像仓库。推荐使用官方基础镜像，因为其经过充分测试和优化，能提供稳定性和安全性。具体步骤包括选择合适的基础镜像、在 Dockerfile 中添加必要的指令和配置、执行 docker build 命令构建镜像、对镜像进行优化以减少大小和提高性能，最后将镜像推送到私有或公共镜像仓库，以便 Kubernetes 集群能够拉取和使用该镜像。

一、选择基础镜像

选择基础镜像是制作 K8s 镜像的第一步。基础镜像提供了一个操作系统环境，支持在其上安装和运行应用程序。常见的基础镜像有 Ubuntu、Alpine、Debian 等。选择基础镜像时，需考虑镜像大小、安全性和社区支持度。例如，Alpine 镜像体积小，安全性高，非常适合构建小型应用容器。

基础镜像的选择标准

大小：体积小的基础镜像有助于减少镜像的总体大小，从而加快镜像的下载和部署速度。
安全性：选择经过安全审查的镜像，以确保不会引入安全漏洞。
兼容性：确保基础镜像与应用程序和依赖项兼容，以避免运行时错误。

如何查找基础镜像

在 Docker Hub 或其他镜像仓库中可以找到各种基础镜像。例如，执行以下命令可以拉取官方的 Ubuntu 镜像：

docker pull ubuntu:latest

二、编写 Dockerfile

Dockerfile 是制作 Docker 镜像的蓝图，包含了从基础镜像构建自定义镜像所需的所有指令。Dockerfile 的编写涉及选择基础镜像、添加文件、安装依赖、配置环境变量等。

Dockerfile 的基本结构

FROM 指令：指定基础镜像，例如 FROM ubuntu:latest。
COPY 或 ADD 指令：将应用程序代码复制到镜像中。
RUN 指令：安装必要的依赖项和软件包。
ENV 指令：设置环境变量。
CMD 或 ENTRYPOINT 指令：指定容器启动时执行的命令。

示例 Dockerfile

下面是一个简单的 Dockerfile 示例，用于构建一个 Node.js 应用镜像：

# 选择基础镜像 FROM node:14 创建应用目录 WORKDIR /usr/src/app 复制 package.json 和 package-lock.json COPY package*.json ./ 安装应用依赖 RUN npm install 复制应用代码 COPY . . 暴露应用端口 EXPOSE 8080 启动应用 CMD ["node", "app.js"]

三、构建镜像

构建镜像是将 Dockerfile 中定义的指令转换为可运行的 Docker 镜像。执行 docker build 命令可以开始构建过程。

构建镜像的步骤

导航到 Dockerfile 所在目录：在命令行中进入包含 Dockerfile 的目录。
执行构建命令：使用 docker build 命令，并指定标签，例如：

docker build -t my-node-app .

构建过程中的注意事项

缓存机制：Docker 使用缓存来加快构建速度，确保 Dockerfile 中的指令顺序以最大化缓存利用。
构建上下文：Docker 会将当前目录的内容作为构建上下文上传到 Docker Daemon，避免将不必要的文件包含在构建上下文中。

四、优化镜像

优化镜像可以减少镜像大小，提高启动速度和安全性。常见的优化方法有多阶段构建、减少层数和删除不必要的文件。

多阶段构建

多阶段构建允许在一个 Dockerfile 中定义多个构建阶段，只保留最终阶段的内容，从而减少最终镜像的大小。例如：

# 第一阶段：构建应用 FROM node:14 AS build WORKDIR /usr/src/app COPY package*.json ./ RUN npm install COPY . . RUN npm run build 第二阶段：创建运行时镜像 FROM node:14 WORKDIR /usr/src/app COPY --from=build /usr/src/app/dist ./dist CMD ["node", "dist/app.js"]

减少层数

每条 Dockerfile 指令都会创建一个新层，尽量将相关指令合并到一条指令中可以减少层数。例如，将多个 RUN 指令合并：

RUN apt-get update && apt-get install -y \ curl \ vim

删除不必要的文件

构建过程中生成的临时文件和缓存文件应在镜像中删除，以减少镜像大小。例如，安装软件包后删除缓存：

RUN apt-get update && apt-get install -y curl && \ apt-get clean && rm -rf /var/lib/apt/lists/*

五、推送镜像到镜像仓库

推送镜像到镜像仓库后，Kubernetes 集群可以从仓库中拉取镜像。常见的镜像仓库有 Docker Hub、Google Container Registry 和阿里云镜像仓库。

注册和登录

在推送镜像前，需要在镜像仓库中注册账号并登录。例如，登录 Docker Hub：

docker login -u <username> -p <password>

推送镜像

使用 docker tag 命令标记镜像，并使用 docker push 命令推送镜像。例如：

docker tag my-node-app <username>/my-node-app:latest
docker push <username>/my-node-app:latest

私有镜像仓库

为提高安全性，可以使用私有镜像仓库。设置私有仓库时，需要配置 Kubernetes 集群的镜像拉取密钥。例如，使用 kubectl create secret 命令创建镜像拉取密钥：

kubectl create secret docker-registry my-registry-key \
  --docker-server=<registry-server> \
  --docker-username=<username> \
  --docker-password=<password> \
  --docker-email=<email>