Optimieren Sie die Größe Ihres Docker-Images mit diesem Tool für eine verbesserte Leistung.

Die Verwaltung großer Docker-Images kann zeitaufwändig sein und oft lange Wartezeiten beim Build-Prozess sowie Bedenken hinsichtlich der Speichernutzung mit sich bringen. Trotz sorgfältiger Strukturierung der Dockerfiles scheint die optimale Image-Größe manchmal schwer zu erreichen. Dieses Szenario änderte sich jedoch grundlegend, als ich SlimToolkit (ehemals DockerSlim) entdeckte.

Dieses innovative Tool führt eine gründliche Analyse von Docker-Images durch und ermittelt die für die Laufzeit erforderlichen wesentlichen Dateien und Abhängigkeiten, während unnötige Elemente eliminiert werden.

Docker-Images mit SlimToolkit optimieren

SlimToolkit ist eine Open-Source-Lösung zur Vereinfachung der Docker-Image-Optimierung, ohne dass Änderungen am Anwendungscode oder an Dockerfiles erforderlich sind. Durch die Automatisierung des Optimierungsprozesses entfallen aufwändige Schritte wie das Bereinigen von Paketen oder das Umstrukturieren von Build-Phasen.

Wenn Sie SlimToolkit auf ein Docker-Image anwenden, überwacht es den Container zur Laufzeit und analysiert dynamisch, mit welchen Dateien, Bibliotheken und Abhängigkeiten die Anwendung interagiert. Anhand dieser Informationen erstellt es ein neues Image, das nur die wichtigsten Komponenten enthält, während das Original-Image aus Sicherheitsgründen und für eine einfache Wiederherstellung erhalten bleibt.

SlimToolkit ist mit verschiedenen Programmierumgebungen wie Node.js, Python, Java und Go kompatibel und somit auch für Anwender ohne fortgeschrittene Docker- oder Linux-Kenntnisse zugänglich. Durch die nahtlose Integration in bestehende Arbeitsabläufe erhöht es die Containersicherheit, indem es überflüssige Tools und Shells entfernt, die potenzielle Angriffsziele darstellen könnten. Kleinere Images ermöglichen zudem schnellere Downloads, einen beschleunigten Start und einen geringeren Ressourcenverbrauch, was CI/CD-Pipelines deutlich entlastet.

Erste Schritte mit SlimToolkit

SlimToolkit lässt sich am einfachsten über Docker nutzen, wodurch eine lokale Installation entfällt. Sobald Docker betriebsbereit ist, können Sie SlimToolkit sofort einsetzen.

Führen Sie zunächst den folgenden Befehl aus, um das offizielle SlimToolkit-Image herunterzuladen:

docker pull dslim/slim

Um SlimToolkit auszuführen, müssen Sie den Docker-Socket einbinden ( /var/run/docker.sock), damit der Container mit Ihrer lokalen Docker-Engine zur Bildanalyse und -optimierung kommunizieren kann. Verwenden Sie ausschließlich vertrauenswürdige, offizielle Images.

Minimierung der Docker-Image-Größe mit SlimToolkit

Um den Optimierungsprozess zu veranschaulichen, können wir ein Standard-Nginx-Image verschlanken. Beginnen Sie mit dem Herunterladen des neuesten offiziellen Nginx-Images:

docker pull nginx:latest

Bei gängigen Anwendungen wie Nginx können Sie den Build-Befehl direkt ausführen. SlimToolkit überprüft dann, welche Dateien vom Container verwendet werden, und entfernt die unnötigen.

docker run --rm -v /var/run/docker.sock:/var/run/docker.sock dslim/slim build --target nginx:latest --tag nginx-slim:latest

Beachten Sie, dass einige Programmiersprachen, wie beispielsweise Python oder Ruby, Abhängigkeiten aufweisen können, die bei einer herkömmlichen Überprüfung nicht sofort aktiviert werden. Bei Bedarf können Sie eine ignore.txtDatei erstellen, um festzulegen, welche Verzeichnisse beibehalten werden sollen, beispielsweise `/etc/` /usr/local/lib/python3.11, wodurch verhindert wird, dass SlimToolkit wichtige Laufzeitabhängigkeiten entfernt.

Um den Befehl mit Volume-Mounts für Ihre Aufbewahrungsregeln auszuführen, verwenden Sie Folgendes:

-v "$(pwd)":/target --preserve-path-file /target/ignore.txt

Beurteilung der Größenreduktion: Originalbild vs.schlankeres Bild

Nach Abschluss des Optimierungsprozesses speichert SlimToolkit das neu verkleinerte Bild lokal. Sie können den Größenunterschied zwischen der Originalversion und der optimierten Version mit folgendem Befehl vergleichen:

docker images

Sie werden in der Regel eine deutliche Größenreduktion feststellen.

Stellen Sie abschließend sicher, dass Ihr neues, optimiertes Image wie erwartet funktioniert, indem Sie Folgendes ausführen:

docker run -it -p 8080:80 nginx-slim:latest

Rufen Sie in Ihrem Browser http://localhost:8080 auf. Sie sollten dann die standardmäßige Nginx-Willkommensseite sehen, die nun von einem deutlich kleineren Container bereitgestellt wird.

Wesentliche SlimToolkit-Befehle

SlimToolkit bietet verschiedene Befehle zur Analyse und Optimierung von Docker-Images. Hier sind einige der wichtigsten:

Befehl	Beschreibung
schlanke Statur	Optimiert ein Docker-Image, indem nur die wesentlichen Dateien und Abhängigkeiten beibehalten werden, wodurch die Image-Größe effektiv reduziert wird.
schlankes Röntgenbild	Analysiert ein Docker-Image, um dessen Inhalt, einschließlich Dateien, Ebenen und Abhängigkeiten, darzustellen.
schlanke Fussel	Überprüft Dockerfiles auf Fehler, um Kompatibilitätsprobleme beim Build-Prozess zu vermeiden.
schlankes Debugging	Ermöglicht das Debuggen eines laufenden Containers, der aus einem abgespeckten Docker-Image generiert wurde.
schlankes Profil	Erfasst und gibt einen JSON-Bericht aus, der Informationen über die Größe und Leistung eines Docker-Images zur Analyse enthält.
schlanke Fusion	Ermöglicht das Zusammenführen zweier Docker-Images zu einem einzigen konsolidierten Image.

docker run --rm -v /var/run/docker.sock:/var/run/docker.sock dslim/slim slim help

Überlegungen und Einschränkungen

SlimToolkit minimiert zwar effektiv die Größe von Docker-Images, es ist jedoch wichtig, einige Einschränkungen zu beachten:

Die Optimierung großer Bilder kann zusätzlichen Zeitaufwand erfordern, daher ist eine entsprechende Planung ratsam.
Da SlimToolkit auf dynamischer Analyse basiert, kann es notwendige Abhängigkeiten fälschlicherweise als redundant einstufen, wenn diese während des Build-Prozesses nicht ausgelöst werden. Umfassende Tests der reduzierten Images sind daher unerlässlich.
Um Speicherplatz zu sparen, werden möglicherweise Hilfsprogramme wie `cd` bashoder ` cd` entfernt curl. Falls Sie diese für die Fehlersuche in Produktionscontainern benötigen, denken Sie daran, deren Aufbewahrungsdauer festzulegen.

Abschluss

Die Integration von SlimToolkit in Ihren Entwicklungs-Workflow beschleunigt die Bereitstellung, gewährleistet eine gleichbleibende Performance und reduziert die Containergröße. Sie ermöglicht Ihnen die Erstellung saubererer und besser wartbarer Docker-Images, ohne Ihre ursprünglichen Builds zu beeinträchtigen. Darüber hinaus trägt die Anwendung effektiver Docker-Bereinigungsmethoden zu einer nachhaltigen Effizienz Ihrer Container-Management-Strategie bei.

Quellen & Bilder