请立刻停止编写 Dockerfiles 并使用 docker init

您是那种觉得编写 Dockerfile 和 docker-compose.yml 文件很痛苦的人之一吗？

我承认，我就是其中之一。

我总是想知道我是否遵循了 Dockerfile、 docker-compose 文件的最佳编写实践，我害怕在不知不觉中引入了安全漏洞。

但是现在，我不必再担心这个问题了，感谢 Docker 的优秀开发人员，他们结合了生成式人工智能，创建了一个 CLI 实用工具 — docker init。

介绍 docker init

几天前，Docker 推出了 docker init 的通用版本。我已经尝试过，发现它非常有用，迫不及待地想在日常生活中使用它。

什么是 docker init？

docker init 是一个命令行应用程序，可帮助初始化项目中的 Docker 资源。它根据项目的要求创建 Dockerfiles、docker-compose 文件和 .dockerignore 文件。

这简化了为项目配置 Docker 的过程，节省时间并降低复杂性。

最新版本的 docker init 支持 Go、Python、Node.js、Rust、ASP.NET、PHP 和 Java。目前它只能于 Docker Desktop 一起使用，也就是说大家目前在 Linux 系统中是无法使用 docker init 的。

如何使用 docker init？

使用 docker init 很简单，只需几个简单的步骤。首先，转到您要在其中设置 Docker 资源的项目目录。

举个例子，我来创建一个基本的 Flask 应用程序。

一、创建 app.py 以及 requirements.txt

touch app.py requirements.txt

将以下代码复制到相应文件中

# app.py
from flask import Flaskapp = Flask(__name__)@app.route('/')
def hello_docker():return '<h1> hello world </h1'if __name__ == '__main__':app.run(debug=True, host='0.0.0.0')# requirements.txt
Flask

二、使用 docker init 初始化

docker init 将扫描您的项目并要求您确认并选择最适合您的应用程序的模板。选择模板后，docker init 会要求您提供一些特定于项目的信息，自动为您的项目生成必要的 Docker 资源。

现在让我们来执行 docker init。

docker init

出现如下结果，

接下来要做的就是选择应用程序平台，在我们的示例中，我们使用 python。它将建议您的项目的推荐值，例如 Python 版本、端口、入口点命令。

您可以选择默认值或提供所需的值，它将创建您的 docker 配置文件以及动态运行应用程序的说明。

让我们来看看这个自动生成的配置是什么样子。

三、生成 Dockerfile 文件

# syntax=docker/dockerfile:1# Comments are provided throughout this file to help you get started.
# If you need more help, visit the Dockerfile reference guide at
# https://docs.docker.com/engine/reference/builder/ARG PYTHON_VERSION=3.11.7
FROM python:${PYTHON_VERSION}-slim as base# Prevents Python from writing pyc files.
ENV PYTHONDONTWRITEBYTECODE=1# Keeps Python from buffering stdout and stderr to avoid situations where
# the application crashes without emitting any logs due to buffering.
ENV PYTHONUNBUFFERED=1WORKDIR /app# Create a non-privileged user that the app will run under.
# See https://docs.docker.com/go/dockerfile-user-best-practices/
ARG UID=10001
RUN adduser \--disabled-password \--gecos "" \--home "/nonexistent" \--shell "/sbin/nologin" \--no-create-home \--uid "${UID}" \appuser# Download dependencies as a separate step to take advantage of Docker's caching.
# Leverage a cache mount to /root/.cache/pip to speed up subsequent builds.
# Leverage a bind mount to requirements.txt to avoid having to copy them into
# into this layer.
RUN --mount=type=cache,target=/root/.cache/pip \--mount=type=bind,source=requirements.txt,target=requirements.txt \python -m pip install -r requirements.txt# Switch to the non-privileged user to run the application.
USER appuser# Copy the source code into the container.
COPY . .# Expose the port that the application listens on.
EXPOSE 5000# Run the application.
CMD gunicorn 'app:app' --bind=0.0.0.0:5000

看看它，它写了一个比我更好的 Dockerfile。