go - 为 Go 程序构建最小容器

Question

我想使用 Buildah 从头开始​​构建一个小型容器映像来运行 Go 应用程序。除了应用程序本身，还需要包含哪些其他库等。我认为需要 glibc - 还有什么其他的吗？

所以总而言之，我想我在问“在 Linux 上编译的 Go 应用程序需要的所有外部依赖项是什么？”

Answer 1

@Dave C 提供了正确回答此问题的信息。将 ldd 与返回的测试应用程序一起使用：

[bryon@localhost resttest]$ ldd restest
    linux-vdso.so.1 (0x00007fff139fe000)
    libpthread.so.0 => /lib64/libpthread.so.0 (0x00007fbad6ce2000)
    libc.so.6 => /lib64/libc.so.6 (0x00007fbad691f000)
    /lib64/ld-linux-x86-64.so.2 (0x00007fbad6f02000)
[bryon@localhost resttest]$ 

因此，对于那些希望使用 Buildah 构建最小容器的人来说，生成它的 BASH 脚本如下所示：

#!/bin/bash
#
# Run this shell script after you have run the command: "buildah unshare"
#
git clone https://github.com/bryonbaker/resttest.git
cd resttest
go build restest.go

container=$(buildah from scratch)
mnt=$(buildah mount $container)
mkdir $mnt/bin
mkdir $mnt/lib64
buildah config --workingdir /bin $container
buildah copy $container restest /bin/restest
buildah copy $container /lib64/libpthread.so.0 /lib64
buildah copy $container /lib64/libc.so.6 /lib64
buildah copy $container /lib64/ld-linux-x86-64.so.2 /lib64
buildah config --port 8000 $container
#
# This step is not working properly.
# Need to run with podman -p 8000:8000 --entrypoint /bin/restest restest:latest
buildah config --entrypoint /bin/restest $container
buildah commit --format docker $container restest:latest

这将为一个简单的微服务生成一个 14MB 的容器！没有其他文件需要担心漏洞等。

我有一个小缺陷，我无法在入口点上解决，所以我在开始时覆盖入口点，但要测试它运行：

podman -p8000:8000 --entrypoint /bin/restest restest:latest

然后只需在终端会话中键入以下内容：

curl http://localhost:8000

所以感谢戴夫 C！

Answer 2

我假设您已将应用程序依赖项包含在您的 docker 映像中。

您不需要任何外部依赖项来构建 docker 映像。仅仅来自 Go 的基础镜像就足以在 Linux 机器上构建和运行。

# Start from the latest Go base image
FROM golang:latest

# Set the Current Working Directory inside the container
WORKDIR /app

# Copy go mod and sum files
COPY go.mod go.sum ./

# Download all dependencies. Dependencies will be cached if the go.mod and go.sum files are not changed
RUN go mod download