为您的 C++ 应用程序创建多阶段构建

前提条件

• 您拥有 Git 客户端。本节中的示例使用基于命令行的 Git 客户端，但您可以使用任何客户端。

概述

本节将引导您为 C++ 应用程序创建多阶段 Docker 构建。 多阶段构建是 Docker 的一项功能，允许您在构建过程的不同阶段使用不同的基础镜像， 这样您可以优化最终镜像的大小，并将构建依赖项与运行时依赖项分离。

对于像 C++ 这样的编译型语言，标准做法是拥有一个编译代码的构建阶段和一个运行编译后二进制文件的运行时阶段， 因为构建依赖项在运行时并不需要。

获取示例应用程序

让我们使用一个简单的 C++ 应用程序，它向终端打印 Hello, World!。为此，请克隆示例存储库以配合本指南使用：

$ git clone https://github.com/dockersamples/c-plus-plus-docker.git

本节的示例位于存储库的 hello 目录下。进入该目录并查看文件：

$ cd c-plus-plus-docker/hello
$ ls

您应该会看到以下文件：

Dockerfile  hello.cpp

检查 Dockerfile

在 IDE 或文本编辑器中打开 Dockerfile。Dockerfile 包含用于构建 Docker 镜像的指令。

# 阶段 1：构建阶段
FROM ubuntu:latest AS build

# 安装 build-essential 以编译 C++ 代码
RUN apt-get update && apt-get install -y build-essential

# 设置工作目录
WORKDIR /app

# 将源代码复制到容器中
COPY hello.cpp .

# 静态编译 C++ 代码以确保它不依赖运行时库
RUN g++ -o hello hello.cpp -static

# 阶段 2：运行时阶段
FROM scratch

# 从构建阶段复制静态二进制文件
COPY --from=build /app/hello /hello

# 运行二进制文件的命令
CMD ["/hello"]

Dockerfile 有两个阶段：

1. 构建阶段：此阶段使用 ubuntu:latest 镜像来编译 C++ 代码并创建静态二进制文件。
2. 运行时阶段：此阶段使用 scratch 镜像（一个空镜像），从构建阶段复制静态二进制文件并运行它。

构建 Docker 镜像

要构建 Docker 镜像，请在 hello 目录中运行以下命令：

$ docker build -t hello .

-t 标志将镜像标记为名称 hello。

运行 Docker 容器

要运行 Docker 容器，请使用以下命令：

$ docker run hello

您应该会在终端中看到输出 Hello, World!。

总结

在本节中，您学习了如何为 C++ 应用程序创建多阶段构建。多阶段构建帮助您优化最终镜像的大小，并将构建依赖项与运行时依赖项分离。 在此示例中，最终镜像仅包含静态二进制文件，不包含任何构建依赖项。

由于镜像具有空的基础镜像，因此通常的 OS 工具也不存在。因此，例如，您无法在容器中运行简单的 ls 命令：

$ docker run hello ls

这使得镜像非常轻量级且安全。