dslim/docker-slim

DockerSlim 容器优化工具

镜像概述和主要用途

DockerSlim是一款免费开源的容器优化工具，为开发者提供build、xray、lint等命令，简化和优化容器使用体验。它能在不修改现有Docker镜像或工作流的情况下，通过动态分析应用需求移除不必要组件，将容器体积减小达30倍，同时自动生成Seccomp和AppArmor安全配置文件增强安全性。此外，它还帮助开发者理解容器镜像内容，创建更优的容器。

核心功能和特性

• 容器体积优化：通过动态分析应用依赖，移除冗余文件和依赖，将容器体积减小1.8倍至448倍（具体取决于基础镜像和应用类型）。
• 安全性增强：自动生成Seccomp和AppArmor安全配置文件，减少***面，无需手动配置或深入了解Linux系统调用。
• 容器分析：xray命令提供静态分析，包括"反向工程"Dockerfile，帮助了解镜像内容、结构及体积过大原因。
• 多语言和基础镜像支持：兼容Node.js、Python、Ruby、Java、Golang、Rust、Elixir、PHP等应用，支持Ubuntu、Debian、CentOS、Alpine、Distroless等基础镜像。
• 灵活探测：支持自定义HTTP探测（--http-probe*标志）和路径包含（--include-path标志），确保动态加载组件被正确检测。
• 测试集成：通过--continue-after标志将应用测试与动态分析集成，验证优化效果。
• 调试支持：提供专用调试侧车容器，不影响优化后的主容器。

使用场景和适用范围

• 开发者优化容器：无需修改Dockerfile或现有工具链，减小容器体积，加快部署和传输速度。
• 增强容器安全性：自动生成安全配置文件，降低生产环境容器被***风险。
• 容器镜像分析：使用xray命令或Slim SaaS了解镜像内容、结构及优化前后变化。
• 多语言应用场景：适用于脚本语言（Python、Ruby）、编译型语言（Golang、Rust）及Java等应用的容器优化。
• CI/CD集成：可集成到GitLab、CircleCI等CI/CD流程中，自动化容器优化。

详细使用方法和配置说明

安装方法

通过Docker安装

bash
docker pull dslim/docker-slim

更新现有安装

若已安装docker-slim，使用update命令更新至最新版本：

bash
docker-slim update

基本命令

docker-slim的基本使用格式为：

bash
docker-slim [全局标志] [命令] [命令特定标志] <镜像ID或名称>

主要命令：

• build：分析、剖析和优化容器镜像，生成安全配置文件（最常用命令）。
• *******：对目标容器镜像进行静态分析，包括"反向工程"Dockerfile。
• lint：分析Dockerfile中的容器指令（Docker镜像支持为开发中）。
• profile：执行基本容器镜像分析和动态容器分析，但不生成优化镜像。
• run：运行一个或多个容器（目前类似docker run运行单个容器）。
• version：显示版本信息。
• update：更新docker-slim至最新版本。
• help：显示可用命令和全局标志。

示例：优化名为my/sample-app的镜像

bash
docker-slim build my/sample-app

容器化运行

docker-slim可在容器中运行，需确保与Docker守护进程通信。通常通过挂载Docker Unix套接字实现：

bash
docker run -it --rm -v /var/run/docker.sock:/var/run/docker.sock dslim/docker-slim build your-docker-image-name

GitLab CI/CD示例（使用dind服务）

bash
docker run -e DOCKER_HOST=tcp://$(grep docker /etc/hosts | cut -f1):2375 dslim/docker-slim build your-docker-image-name

CircleCI示例（使用remote docker）

bash
docker create -v /dcert_path --name dcert alpine:latest /bin/true
docker cp $DOCKER_CERT_PATH/. dcert:/dcert_path
docker run --volumes-from dcert -e DOCKER_HOST=$DOCKER_HOST -e DOCKER_TLS_VERIFY=$DOCKER_TLS_VERIFY -e DOCKER_CERT_PATH=/dcert_path dslim/docker-slim build your-docker-image-name

关键参数说明

• --http-probe：启用HTTP探测（默认启用），自动与应用交互以加载动态组件。
• --http-probe=false：禁用HTTP探测，适用于非Web应用。
• --exec：在临时容器中执行命令，例如：--exec "curl checkip.amazonaws.com"。
• --exec-file：通过脚本与临时容器交互。
• --include-path：显式包含应用所需路径，确保动态加载组件被检测。
• --continue-after：指定动态分析后继续执行的条件，用于集成测试。

压缩示例

不同语言和基础镜像的压缩效果示例（来源：https://github.com/docker-slim/examples%EF%BC%89%EF%BC%9A

• Node.js：

  • 基于ubuntu:14.04：432MB → 14MB（压缩30.85倍）
  • 基于debian:jessie：406MB → 25.1MB（压缩16.21倍）

• Python：

  • 基于ubuntu:14.04：438MB → 16.8MB（压缩25.99倍）
  • 基于python:2.7.15：916MB → 27.5MB（压缩33.29倍）

• Golang：

  • 基于golang:latest：700MB → 1.56MB（压缩448.76倍）
  • 基于centos:7：615MB → 1.87MB（压缩329.14倍）

• Rust：

  • 基于rust:1.31：2GB → 14MB（压缩147.16倍）

社区与资源

• GitHub仓库：https://github.com/docker-slim/docker-slim
• 示例仓库：https://github.com/docker-slim/examples
• 社区渠道：
  • ***频道
  • Gitter频道
  • ***服务器

  • ---

最近更新

最新版本：1.37.6（2022年4月24日），新增实验性docker-compose支持和改进的应用追踪能力。详细变更见https://github.com/docker-slim/docker-slim/blob/master/CHANGELOG.md%E3%80%82

SaaS服务

Slim SaaS基于DockerSlim构建，提供更强大的容器分析和调试能力，支持容器差异比较、连接私有镜像仓库等功能。可通过此处试用。