如何在没有构建工具的情况下为Ruby项目构建Docker映像？

Question

我正在尝试为Ruby项目构建Docker映像。问题在于该项目具有一些gem依赖项，需要构建本机扩展。我的理解是，我有两种选择：

1. 从已经安装了构建工具的基础映像开始。
2. 使用没有构建工具的基础映像，并在运行之前在Dockerfile中安装构建工具bundle install。
3. 在主机上预编译本机扩展，将gem供应商化，然后简单地将生成的包复制到映像中。

1和2似乎要求生成的映像包含构建本机扩展所需的构建工具。出于安全原因，我正在尝试避免这种情况。3很麻烦，但是可行，并且可以完成我想要的。

我有什么选择或者我误会了吗？

Answer 1

我一直在使用选项3，目标是最终得到只包含我需要 运行 的图像（而不是编译）

例如，在这里，我首先构建并安装Apache，然后再使用生成的映像作为我的（修补和重新编译的）Apache安装程序的基础映像。

建立：

if [ "$(docker images -q apache.deb 2> /dev/null)" = "" ]; then
  docker build -t apache.deb -f Dockerfile.build . || exit 1
fi

所述Dockerfile.build声明包含所得的Apache重新编译（在DEB文件）的体积

RUN checkinstall --pkgname=apache2-4 --pkgversion="2.4.10" --backup=no --deldoc=yes --fstrans=no --default
RUN mkdir $HOME/deb && mv *.deb $HOME/deb
VOLUME /root/deb

安装：

if [ "$(docker images -q apache.inst 2> /dev/null)" = "" ]; then
    docker inspect apache.deb.cont > /dev/null 2>&1 || docker run -d -t --name=apache.deb.cont apache.deb
    docker inspect apache.inst.cont > /dev/null 2>&1 || docker run -u root -it --name=apache.inst.cont --volumes-from apache.deb.cont --entrypoint "/bin/sh" openldap -c "dpkg -i /root/deb/apache2-4_2.4.10-1_amd64.deb"
    docker commit apache.inst.cont apache.inst
    docker rm apache.deb.cont apache.inst.cont
fi

在这里，我使用另一个映像（在我的情况下为’openldap’）作为基本映像安装deb：

docker run -u root -it --name=apache.inst.cont --volumes-from apache.deb.cont --entrypoint "/bin/sh" openldap -c "dpkg -i /root/deb/apache2-4_2.4.10-1_amd64.deb"
docker commit apache.inst.cont apache.inst

最后，我从刚提交的映像开始有一个常规的Dockerfile。

FROM apache.inst:latest

psmith指出在评论建筑最小泊坞图片为Rails应用程序从杰瑞Kolehmainen。
对于ruby应用程序，可以使用以下命令轻松删除构建所需的部分：

bundle install --without development test && \
apk del build-dependencies

由于无论如何都需要使用ruby来 运行 应用程序，因此在这种情况下效果很好。

就我而言，我仍然需要一个单独的映像来进行构建，gcc而运行Apache并不需要（它非常大，带有多个依赖项，其中一些依赖于Apache在运行时需要，而有些则没有…）