Docker 与 Rust：高级应用容器化

轻松学习Python，无需理论负担。在浏览器中直接解决带自动检查的实践任务，无需安装任何东西。

```html

Docker 和 Rust：高级应用容器化

使用 Docker 对 Rust 应用进行容器化不仅仅是把代码打包成镜像。在高级层面上，这是一门创建最小、快速且安全的容器的艺术，这些容器非常适合生产环境。Rust 作为一种系统编程语言，编译为原生代码，这为优化 Docker 镜像提供了独特的机会。在本文中，我们将探讨超越基本 docker build 的技术，并展示如何为 Rust 应用创建高效的容器。

1. 多阶段构建 (Multi-stage build) 用于 Rust

多阶段构建是高级 Rust 容器化的基石。它允许将构建环境（包含编译器、依赖项和工具）与最终镜像分离，最终镜像仅包含编译后的二进制文件和必要的运行时依赖项。

考虑一个基于 actix-web 的 Web 服务器的 Dockerfile 示例：

# 阶段 1：构建FROM rust:1.75-slim-bullseye AS builder

WORKDIR /app

# 仅复制依赖项文件以缓存层COPY Cargo.toml Cargo.lock ./

# 创建一个空的 main.rs 用于编译依赖项RUN mkdir src && echo "fn main() {}" > src/main.rsRUN cargo build --release 2>/dev/null || true

# 现在复制实际的源代码COPY src ./src

# 仅重新编译更改的文件（依赖项缓存未受影响）RUN cargo build --release

# 阶段 2：最终镜像FROM debian:bullseye-slim

RUN apt-get update && apt-get install -y --no-install-recommends \    ca-certificates \    libssl1.1 \    && rm -rf /var/lib/apt/lists/*

COPY --from=builder /app/target/release/my_app /usr/local/bin/my_app

USER nobodyEXPOSE 8080

CMD ["/usr/local/bin/my_app"]

关键优化：

依赖项缓存： 首先仅复制 Cargo.toml 和 Cargo.lock，然后编译依赖项。如果清单文件未更改，这允许 Docker 使用层缓存。
最小最终镜像： 使用 debian:bullseye-slim 而不是完整的 Rust 镜像。这将大小从约 1.5 GB 减少到约 150 MB。
安全性： 应用程序以 nobody 用户身份运行，而不是 root。

2. 最小化镜像大小：从 Alpine 到 scratch

Rust 应用程序不需要像 Java 虚拟机或 Python 解释器这样的运行时环境。这允许使用最小的基础镜像。

使用 Alpine Linux 的选项：

FROM alpine:3.19 AS builderRUN apk add --no-cache musl-dev# ... 构建 ...

FROM alpine:3.19RUN apk add --no-cache ca-certificatesCOPY --from=builder /app/target/release/my_app /my_appCMD ["/my_app"]

使用 scratch（空镜像）的选项：

FROM alpine:3.19 AS builderRUN apk add --no-cache musl-dev# 使用静态链接构建RUN cargo build --release --target x86_64-unknown-linux-musl

FROM scratchCOPY --from=builder /app/target/x86_64-unknown-linux-musl/release/my_app /my_appCOPY --from=builder /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/CMD ["/my_app"]

镜像大小比较：