Home Arrow Icon Knowledge base Arrow Icon Global Arrow Icon Czy mogę użyć innego obrazu bazowego dla mojej aplikacji Go w Dockerze?


Czy mogę użyć innego obrazu bazowego dla mojej aplikacji Go w Dockerze?


Tak, możesz użyć innego obrazu bazowego dla swojej aplikacji Go w Dockerze. Oto kilka opcji i rozważań:

1. Oficjalny obraz Golang:
- Oficjalny obraz `golang` jest dobrym punktem wyjścia i jest zalecany przez zespół Dockera.
- Zapewnia niezbędny zestaw narzędzi Go i zależności do tworzenia i uruchamiania aplikacji Go.
- Przykład: `FROM golang:1.19-alpine`

2. Obraz alpejski:
- Obraz `golang:alpine` jest mniejszą odmianą oficjalnego obrazu `golang`, opartą na dystrybucji Alpine Linux.
— Powoduje to mniejsze końcowe obrazy platformy Docker, co jest korzystne przy wdrażaniu.
- Jednakże obraz oparty na Alpine może mieć problemy ze zgodnością z niektórymi bibliotekami zależnymi od glibc.
- Przykład: `FROM golang:1.19-alpine`

3. Obraz bez Distro:
- Obrazy Distroless to minimalne obrazy Dockera inne niż root, które zawierają tylko Twoją aplikację i jej zależności wykonawcze.
- Zostały zaprojektowane tak, aby były jak najmniejsze i bezpieczne, bez menedżera pakietów, powłoki i innych niepotrzebnych komponentów.
- Przykład: `FROM gcr.io/distroless/base-debian11`

4. Obraz zarysowany:
- Obraz „scratch” jest pustym obrazem bazowym, co oznacza, że ​​nie zawiera systemu operacyjnego, bibliotek ani żadnych innych zależności.
- Daje to najmniejszy możliwy obraz Dockera, ale wymaga statycznej kompilacji aplikacji i uwzględnienia wszystkich niezbędnych zależności.
- Przykład: `OD ZERA`

Wybierając obraz bazowy, należy wziąć pod uwagę następujące czynniki:
- Rozmiar obrazu: ogólnie preferowane są mniejsze obrazy w celu szybszego wdrożenia i zmniejszonych wymagań dotyczących pamięci.
- Kompatybilność: Upewnij się, że Twoja aplikacja i jej zależności są zgodne z wybranym obrazem podstawowym.
- Bezpieczeństwo: Obrazy Distroless i Scratch są bezpieczniejsze, ponieważ mają mniejszą powierzchnię ataku.
- Debugowanie: Obrazy z pełnym systemem operacyjnym (np. „golang”) mogą być łatwiejsze do debugowania, ponieważ można uzyskać dostęp do powłoki i narzędzi kontenera.

Wybór obrazu podstawowego ostatecznie zależy od konkretnych wymagań, takich jak rozmiar obrazu, bezpieczeństwo i złożoność aplikacji Go. Często używa się oficjalnego obrazu „golang” do programowania i testowania, a następnie przełącza się na bardziej minimalny obraz, taki jak „distroless” lub „scratch” w przypadku wdrożeń produkcyjnych.

Cytaty:
[1] https://stackoverflow.com/questions/47028597/choosing-golang-docker-base-image
[2] https://hub.docker.com/_/golang
[3] https://snyk.io/blog/containerizing-go-applications-with-docker/
[4] https://docs.docker.com/language/golang/build-images/
[5] https://dev.to/chseki/build-a-super-minimalistic-docker-image-to-run-your-golang-app-33j0