Dockerfile Multistage Python Poetry - 安裝

Question

我正在嘗試 dockerize 一個簡單的腳本（一個命令行實用程序）。 這是一個有效的Dockerfile：

FROM python:3.9-slim

ARG user=tweaker project=tex-tweak src=tex_tweak

# Non-root user.
RUN useradd -ms /bin/bash "$user"
USER $user
WORKDIR /home/$user
ENV PATH=/home/$user/.local/bin:$PATH

# Source and project files.
RUN mkdir /home/$user/$project
WORKDIR /home/$user/$project
COPY $src ./$src/
COPY pyproject.toml ./
#COPY poetry.lock ./

# Build.
RUN pip install poetry --user && \
    poetry config virtualenvs.create false && \
    poetry install --no-dev && \
    poetry build

CMD ["bash"]

奇怪的是，這就足夠了：目標實用程序以某種方式安裝到.local/bin ； 我不明白為什么。

python:slim圖像為 115MB； 生成的圖像為 174MB。 不是不能接受，而是比較臃腫。 你想，多階段構建是有序的。 不幸的是，我看不出應該如何將必需品移至第二階段。 選擇性復制.local/bin和.local/lib的想法看起來並不特別安全或吸引人。 或者這就是方法？

或者是否可以/建議將pip install <target>.whl導入第二階段？

Answer 1

這是一個示例構建，您可以參考 Poetry 的多階段構建：

https://stackoverflow.com/a/64642121/14305096

FROM python:3.9-slim as base

ENV PYTHONFAULTHANDLER=1 \
    PYTHONHASHSEED=random \
    PYTHONUNBUFFERED=1

RUN apt-get update && apt-get install -y gcc libffi-dev g++
WORKDIR /app

FROM base as builder

ENV PIP_DEFAULT_TIMEOUT=100 \
    PIP_DISABLE_PIP_VERSION_CHECK=1 \
    PIP_NO_CACHE_DIR=1 \
    POETRY_VERSION=1.1.3

RUN pip install "poetry==$POETRY_VERSION"
RUN python -m venv /venv

COPY pyproject.toml poetry.lock ./
RUN . /venv/bin/activate && poetry install --no-dev --no-root

COPY . .
RUN . /venv/bin/activate && poetry build

FROM base as final

COPY --from=builder /venv /venv
COPY --from=builder /app/dist .
COPY docker-entrypoint.sh ./

RUN . /venv/bin/activate && pip install *.whl
CMD ["./docker-entrypoint.sh"]