涨薪！涨薪！涨薪！时下Docker技术已经成为最流行的一个涨薪理由了。希云是Docker私有云的领导者，利用Docker提供更好的云计算产品和培训、咨询等服务！Docker的出现，解决了微服务的粒度问题，利用Docker容器技术，使我们能开发具有独立性的代码，构建一个非常完美的微服务运行环境，让微服务不在受限于臃肿的虚拟机。
我们刚接触Docker时，最常见的入门方式是使用Ubuntu或Debian等系统构建虚拟机，这种方式的弊端是产生的镜像太大了，单单是Ubuntu的基础镜像就已经有187.9MB，而且大部分装好的软件和依赖库都不会用到。
容器和虚拟机的主要区别在于，容器在宿主系统的一个隔离进程空间里边运行，因此它不需要有独立的内核和其他系统文件，只要在上边安装你需要使用的东西，我们会需要Python来运行Go的服务吗？这不是一个很难回答的问题。
微基础镜像
首先我们要抛弃使用Ubuntu或者Debian作为基础镜像这种思路，我们着眼于更轻量的选择。
Alpine Linux是一个微型的Linux分发版，可以用来构建一个体积只有5M的基容器，它是基于一个嵌入式系统BusyBox改造的。那为什么不直接用BusyBox呢？使用Alpine有几个优点，首先，Alpine上有一个包管理系统apk，使用它可以简化容器的维护；第二，Alpine的内核已经被打上PaX补丁，可以免受大量0 day漏洞的侵害。
你可以在以下列表看到，Alpine只在BusyBox的基础上增加了4.1MB的体积，但是同时相应增加了那些便利，我觉得这部分开销非常值得。
| 镜像 | 体积 |
|---|---|
| ubuntu | 187.90 MB |
| nicholasjackson/microservice-basebox | 15.82 MB |
| alpine | 5.24 MB |
| busybox | 1.10 MB |
为Alpine Linux编译Go应用
使用Go来构建微服务的一个优点是，它会被编译成二进制包，这样的话，它就不需要框架或者运行依赖，这样非常有利，因为正如前面所说Alpine是一个非常轻量级的分发版，并不是所有C语言依赖库都有安装，所以Go的动态库依赖很可能也没有。所幸的是有专门的方法去禁用了cgo依赖，可以把应用通过链接的方式编译，我们只需要这样告诉编译器去重新构建我们的所有应用包就可以了：
$ CGO_ENABLED=0 go build -a -installsuffix cgo .我们更详细说一下上边这个命令的细节：
CGO_ENABLED=0 是一个编译标志，会让构建系统忽略cgo并且静态链接所有依赖；
-a会强制重新编译，即使所有包都是由最新代码编译的；
-installsuffix cgo 会为新编译的包目录添加一个后缀，这样可以把编译的输出与默认的路径分离。
运行应用
那么在二进制包里怎么使用配置文件呢，如果你是在使用微服务架构，那你很可能在使用Consul，如果还没有的话，那你真的应该好好研究一下它，它确实很强大。在本文中，我会假定你已经熟悉Consul，你在使用这个Consul模板去管理你的配置文件。
我们通常需要使用监护进程来运行这些服务，例如Supervisor，不过这个工具需要使用Python，这样有违我们轻量级的初衷，所以我们使用Skaware S6。
S6是一个简单有效的工具，它使用/etc/s6下的配置文件，来启动s6-svscan进程。你可以从我的基镜像仓库中看到，这个目录下包含了一系列的shell脚本。
.S6-svscan
这个目录包含两个脚本”crash”和”finish”，当s6所管理的应用由于错误终结时，crash脚本会被调用，当s6进程关闭时，finish脚本会被调用。
App
这个目录包含”run”和”finish”两个脚本，run用来启动主服务，并且会被配置上Go应用的执行路径。而在finish中可以设置应用程序关闭时要执行的脚本。
Consul-template
这个目录同样也是包含了那两个脚本，但是这次它是用来配置consul-template应用的，consul-template生成微服务所用到的配置文件，相关配置文件会被储存在Consul服务端上，在Go微服务的整个生命周期中，Consul应用都需要运行着提供配置服务，所以我们也要通过s6来监控守护它。
Docker基础镜像
为了方便测试，我已经使用Alpine来构建了一个带有Skaware S6和Consul Template的镜像，这个新的镜像也是只有15.82MB。即使你基于这个镜像构建一个再臃肿的应用，那也估计不过30MB左右，但是这样还是只有一个Ubuntu基础镜像体积的13%。
结论
在本文中，希云主要讨论了Go应用，但可以基于类似的技术使用在Ruby或Python上，Alpine 的apk已经提供这两种语言的相关依赖包，另外，也可以尝试着在上边部署一个JRE环境。
如了解更多docker相关知识，请观看培训视频：https://csphere.cn/training！
如需要docker相关产品，请访问希云官网首页：https://csphere.cn！
cSphere1.0版本已发布，正式商用！欢迎咨询 400-686-1560
有疑问加站长微信联系（非本文作者）
