gateway3d/baseimage-docker

适用于Docker的最小化Ubuntu基础镜像

Baseimage-docker仅占用8.3 MB内存，比Busybox或Alpine更强大。下文将说明原因。

Baseimage-docker是一个特殊的https://www.docker.com镜像，专为Docker容器内的正确使用而配置。它基于Ubuntu，并包含：

• 针对Docker友好性的修改
• 在Docker环境中特别有用的管理工具
• 轻松运行多进程的机制（不违反Docker理念）

您可以将其作为自定义Docker镜像的基础。该镜像可从https://registry.hub.docker.com/u/phusion/baseimage/拉取。

原生Ubuntu基础镜像存在哪些问题？

Ubuntu并非为Docker内部运行而设计。其init系统Upstart假设运行在真实硬件或虚拟化硬件上，而非Docker容器内。但在容器中您不需要完整系统，只需最小化系统。配置这种最小化系统存在许多难以正确处理的角落案例，若不熟悉Unix系统模型可能导致奇怪问题。Baseimage-docker解决了所有这些问题。

为什么使用Baseimage-docker？

您可以自己从Dockerfile配置原生ubuntu镜像，但使用Baseimage-docker的理由包括：

• 配置Docker友好的基础系统并非易事，存在许多角落案例，使用Baseimage-docker可节省时间
• 减少编写正确Dockerfile的时间，专注于应用栈和业务逻辑
• 减少docker build的时间，加速迭代
• 减少重新部署时的下载时间，仅需下载基础镜像之上的变更

---

相关资源: http://phusion.github.io/baseimage-docker/ | https://github.com/phusion/baseimage-docker | https://index.docker.io/u/phusion/baseimage/ | https://groups.google.com/d/forum/passenger-docker | *** | 博客

目录:

• 镜像包含内容？
  • 概述
  • Docker不是提倡单进程容器吗？
• 使用Baseimage-docker作为基础镜像
  • 快速开始
  • 添加额外守护进程
  • 容器启动时运行脚本
• 容器管理
  • 在新容器中运行一次性命令

---

镜像包含内容？

概述

Docker不是提倡单进程容器吗？

Docker提倡每个容器运行一个逻辑服务，而一个逻辑服务可包含多个OS进程。Baseimage-docker提倡在单个容器内运行多个OS进程，以解决PID 1问题和日志黑洞问题，且不将容器变为多逻辑服务。

使用Baseimage-docker作为基础镜像

快速开始

dockerfile
# 使用phusion/baseimage作为基础镜像，建议锁定版本而非使用latest
FROM docker.xuanyuan.run/phusion/baseimage:<VERSION>

# 使用baseimage-docker的init系统
CMD ["/sbin/my_init"]

# ...添加您的构建指令...

# 清理APT缓存
RUN apt-get clean && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

添加额外守护进程

通过创建runit条目添加守护进程。编写可执行的run脚本并放置在/etc/service/<NAME>目录下：

示例：添加memcached服务

1. 创建memcached.sh（需chmod +x）：

bash
#!/bin/sh
exec /sbin/setuser memcache /usr/bin/memcached >>/var/log/memcached.log 2>&1

2. 在Dockerfile中添加：

dockerfile
RUN mkdir /etc/service/memcached
COPY memcached.sh /etc/service/memcached/run
RUN chmod +x /etc/service/memcached/run

容器启动时运行脚本

/sbin/my_init会运行/etc/my_init.d目录下的所有可执行脚本（按字典序）。示例：添加记录启动时间的脚本：

1. 创建logtime.sh：

bash
#!/bin/sh
date > /tmp/boottime.txt

2. 在Dockerfile中添加：

dockerfile
RUN mkdir -p /etc/my_init.d
COPY logtime.sh /etc/my_init.d/logtime.sh
RUN chmod +x /etc/my_init.d/logtime.sh

容器管理

在新容器中运行一次性命令

使用以下命令运行一次性命令（同时启动init系统）：

bash
docker run docker.xuanyuan.run/YOUR_IMAGE /sbin/my_init -- COMMAND ARGUMENTS...

示例：查看镜像内容：

bash
docker run --rm -t -i docker.xuanyuan.run/phusion/baseimage:<VERSION> /sbin/my_init -- bash -l

这将启动init系统，运行所有启动脚本，并执行指定命令。