docker 的好处不多说，我喜欢 docker 的原因是因为它不破坏本地环境，不需要每次都手动部署应用环境，只需要一条命令就能构建我想要的应用环境，而且可以跨平台运行，yyds。
准备好源码包存放在同一个目录，源码包的下载地址在 Dockerfile 文件里。
1
2
3
| ➜ nginx-docker ls
Dockerfile build.sh nginx-1.24.0.tar.gz openssl-3.0.7.tar.gz pcre-8.45.tar.gz zlib-1.3.1.tar.gz
➜ nginx-docker
|
Dockerfile 文件内容，nginx 采用源码静态编译，静态编译的好处是不依赖系统库。这样编译好的 nginx 就可以复制到其他容器运行，一次编译到处运行。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
| FROM alpine as base
ARG NGINX_VERSION=1.24.0
ARG OPENSSL_VERSION=3.0.7
ARG ZLIB_VERSION=1.3.1
ARG PCRE_VERSION=8.45
ADD nginx-${NGINX_VERSION}.tar.gz /
ADD openssl-${OPENSSL_VERSION}.tar.gz /
ADD zlib-${ZLIB_VERSION}.tar.gz /
ADD pcre-${PCRE_VERSION}.tar.gz /
RUN sed -i 's@dl-cdn.alpinelinux.org@mirrors.aliyun.com@' /etc/apk/repositories && \
apk update && \
apk add --no-cache --virtual .build-deps gcc g++ make file perl linux-headers && \
cd /nginx-${NGINX_VERSION} && \
./configure --prefix=/app/nginx \
--with-cc-opt='-static -static-libgcc' \
--with-ld-opt='-static' \
--sbin-path=/sbin/nginx \
--pid-path=/run/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/dev/stderr \
--http-log-path=/dev/stdout \
--with-compat \
--with-threads \
--with-file-aio \
--with-openssl=/openssl-${OPENSSL_VERSION} \
--with-zlib=/zlib-${ZLIB_VERSION} \
--with-pcre=/pcre-${PCRE_VERSION} \
--with-pcre \
--with-pcre-jit \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_slice_module \
--with-http_stub_status_module \
--with-http_realip_module \
--with-http_auth_request_module \
--with-http_addition_module \
--with-http_sub_module \
--with-stream && \
make && make install
FROM alpine
COPY --from=base /app/nginx /app/nginx
COPY --from=base /sbin/nginx /sbin/nginx
COPY --from=base /etc/nginx /etc/nginx
EXPOSE 80
ENTRYPOINT ["nginx", "-g", "daemon off;"]
|
开始构建 nginx 镜像，查看 nginx 镜像只有 18MB 左右。
1
| $ docker build -t nginx:1.24.0 .
|
启动 nginx 容器，通过 ldd 命令查看/sbin/nginx 是没有关联到任何系统库的。
1
2
3
4
5
6
7
8
| $ docker run -d --rm --name test-nginx -p 9000:80 nginx:1.24.0
$ docker exec -it test-nginx sh
/
/
/lib/ld-musl-x86_64.so.1: /sbin/nginx: Not a valid dynamic program
/
/
$
|