Большой размер приложений в докере норм?

Question

[rad_li]

Изучаю докер, интересная технология. Но меня смущает размер файлов.

Для примера: установил приложение обычным способом pacman -S package_name. Занимаемый размер на диске около 150 МБ. Установил то же самое через докер - получилось 971 МБ (так показывает portainer).
Сравнил еще несколько приложений, всегда размер через докер превышает минимум в 3-4 раза.

Я понимаю, что внутри образа докера есть не только само приложение, но и зависимости. Но неужели разница может быть такая большая? Или я что-то неправильно делаю?

Comments

[Владислав Лысков]

Не только зависимости, а еще и ос

[Lynn «Кофеман»]

А я не понимаю что значит «установил через докер»?

Answer 1

[Михаил]

Вы не очень понимаете что такое образ докера. Образ докера содержит всё для запуска приложения, кроме ядра ОС (ядро используется из хост-системы). А в зависимости от того как собирали образ - может быть и что-то лишнее, нафиг не нужное для запуска приложения. Но автору образа было лень это выпиливать из него (или он на это забил). Собственно вот и вся разница. И те библиотеки, которые у вас уже есть в системе (и которые вы не учитываете при расчетах занимаемого им места) - докер притащит с собой (это наверняка будут другие версии библиотек, но факт в том что он их с собой притащит). Например, если вы говорите о Java-приложении, в системе наверняка есть JVM. И вы увидите только размер jar-файла и каких-то обвязок вокруг него. А в докере это будет плюс JVM, плюс библиотеки для JVM, плюс, плюс, плюс... Вот и набегает размер образа.

Общий размер образов докера можно сократить, если все образы будут использовать одну и ту же базу (в терминах докера layer). Но это отдельная тема, в которую я сейчас углубляться не буду.

Comments

[rad_li]

Вроде все понял. И последнее. Если я использую, например, вордпрес и некстклауд, то сервер апач будет в каждом образе? Это не то, о чем вы написали про layer?

[Василий Банников]

rad_li, если они используют Апач, то да - будет в каждом свой процесс апача. (А по файлам зависит от базового образа)
А ядро кстати тоже может идти вместе с образом - тогда будет запуск в виртуальной машине

[Михаил]

Василий Банников, не может идти у докера ядро в образе. Принципиально не может, это ограничение используемой им технологии. И в виртуалке докер запускаться не умеет. Я, разумеется, сейчас говорю о linux, не о докера для Windows (где, фактически, линукс в виртуалке, а уже внутри нее докер-контейнеры).

Чтобы запускать полноценные виртуалки - см. vagrant или аналогичное решение.

[Василий Банников]

Михаил, а как же я тогда alpine образы на убунте запускаю?

[Михаил]

Василий Банников, на ядре убунты, как ни странно. Alpine - это всего-лишь минимально необходимый набор библиотек и утилит, собственного ядра не имеет. Почитайте про cgroups, поверх которого построены докер, LXC и пр. виртуализация.

[Василий Банников]

Михаил, ок. А я думал, что он там прям отдельное ядро запускает.
Буду знать

Answer 2

[Василий Банников]

Докер тащит с собой все зависимости, в том числе и ОС.
Это плата за изолированность

Comments

[rad_li]

Тогда еще вопрос. В первом случае как писал выше, размер 971 Мб, в другом 72 Мб. В 72 МБ тоже есть какая-то ОС?

[Василий Банников]

rad_li, не уверен, как портейнер размер считает но есть два варианта, как может экономиться размер:
1. Alpine
2. Нижние слои могут переиспользоваться разными контейнерами

Answer 3

[Александр Карабанов]

Почисти кеш пакетов (делать это надо на том же слое в котором устанавливается пакет), прочитай про то, как устроены слои и copy-on-write.

Используй dive для того, чтобы найти занимающий место хлам и предусмотри Dockerfile его удаление (удалять надо на том же слое, в котором он добавляется).

Большой размер образа - это нехорошо.