Alpine Linux详解

简介

Small. Simple. Secure.Alpine Linux is a security-oriented, lightweight Linux distribution based on musl libc and busybox.

Alpine Linux 是一个社区开发的面向安全应用的轻量级Linux发行版。 Alpine 的意思是“高山的”，它采用了musl libc和busybox以减小系统的体积和运行时资源消耗，同时还提供了自己的包管理工具apk。

适用环境

由于其小巧、安全、简单以及功能完备的特点，被广泛应用于众多Docker容器中。我司目前使用的基础镜像均是基于该系统，dockerhub上有提供各种语言的基础镜像.如：node:8-alpine、python:3.6-alpine，同时也可以基于alpine镜像制作符合自己需求的基础镜像。

简单的镜像构建示例

这里提供一个python3的基础镜像的Dockerfile，get-pip.py可在 https://pip.pypa.io/en/latest/installing/ 下载。

FROM alpineMAINTAINER guoxudong@keking.cn# 拷贝安装pip的脚本
COPY get-pip.py /get-pip.py# 设置alpine的镜像地址为阿里云的地址
RUN echo "https://mirrors.aliyun.com/alpine/v3.6/main/" > /etc/apk/repositories \# 安装依赖包&& apk update \&& apk add --no-cache bash \# libevent-dev libxml2-dev  libffi libxml2 libxslt libxslt-dev  \python3 gcc g++ python3-dev python-dev linux-headers libffi-dev openssl-dev \# 由于通过apk安装的pip总是基于python2.7的版本，不符合项目要求，此处使用get-pip.py的方式#安装基于python3.6的pip&& python3 /get-pip.py \# 删除不必要的脚本&& cd .. \&& rm -f /get-pip.py \# 此环境专用做运行django项目，因此移除不必要的工具，减少空间#    && pip uninstall -y pip setuptools wheel \# 最后清空apk安装时产生的无用文件&& rm -rf /var/cache/apk/*

对比：同样版本的python，对比镜像大小，可见使用alpine的优势

~ docker images | grep python
python                                  3.4                 ccbffa0d70d9        2 months ago        922MB
alpine-python3                          latest              69e41b673a50        2 months ago        297MB

apk包管理

镜像源配置

官方镜像源列表：http://dl-cdn.alpinelinux.org/alpine/MIRRORS.txt

MIRRORS.txt中是当前Alpine官方提供的镜像源（Alpine安装的时候系统自动选择最佳镜像源）

国内镜像源
- 清华TUNA镜像源：https://mirror.tuna.tsinghua.edu.cn/alpine/
- 中科大镜像源：http://mirrors.ustc.edu.cn/alpine/
- 阿里云镜像源：http://mirrors.aliyun.com/alpine/
镜像源配置

这里推荐使用阿里云镜像源，由于公司应用都是部署在阿里云上，使用阿里云镜像源会快很多
```
$ vi /etc/apk/repositories
# 将这两行插入到repositories文件开头
http://mirrors.aliyun.com/alpine/v3.9/main
http://mirrors.aliyun.com/alpine/v3.9/community
# 后面是原有的默认配置
http://dl-cdn.alpinelinux.org/alpine/v3.8/main
http://dl-cdn.alpinelinux.org/alpine/v3.8/community
```

apk包管理命令

这里介绍一些常用的操作apk包管理命令

apk --help可以查看完整的包管理命令

bash-4.3# apk --help
apk-tools 2.10.0, compiled for x86_64.Installing and removing packages:
add       Add PACKAGEs to 'world' and install (or upgrade) them, while ensuring that all dependencies are met
del       Remove PACKAGEs from 'world' and uninstall themSystem maintenance:
fix       Repair package or upgrade it without modifying main dependencies
update    Update repository indexes from all remote repositories
upgrade   Upgrade currently installed packages to match repositories
cache     Download missing PACKAGEs to cache and/or delete unneeded files from cacheQuerying information about packages:
info      Give detailed information about PACKAGEs or repositories
list      List packages by PATTERN and other criteria
dot       Generate graphviz graphs
policy    Show repository policy for packagesRepository maintenance:
index     Create repository index file from FILEs
fetch     Download PACKAGEs from global repositories to a local directory
verify    Verify package integrity and signature
manifest  Show checksums of package contentsUse apk <command> --help for command-specific help.
Use apk --help --verbose for a full command listing.This apk has coffee making abilities.

apk info 列出所有已安装的软件包
apk apk update 更新最新本地镜像源
apk upgrade 升级软件
apk search 搜索可用软件包，搜索之前最好先更新镜像源
bash-4.3# apk search #查找所以可用软件包
bash-4.3# apk search -v #查找所以可用软件包及其描述内容
bash-4.3# apk search -v 'acf*' #通过软件包名称查找软件包
bash-4.3# apk search -v -d 'docker' #通过描述文件查找特定的软件包

apk add 从仓库中安装最新软件包，并自动安装必须的依赖包,也可以从第三方仓库添加软件包

bash-4.3# apk add curl busybox-extras       #软件以空格分开这里，这里列举我们用的最多的curl和telnet
bash-4.3# apk add --no-cache curl
bash-4.3# apk add mongodb --update-cache --repository http://mirrors.ustc.edu.cn/alpine/v3.6/main/ --allow-untrusted    #从指定镜像源拉取

安装指定版本软件包

bash-4.3# apk add mongodb=4.0.5-r0
bash-4.3# apk add 'mongodb<4.0.5'
bash-4.3# apk add 'mongodb>4.0.5'

升级指定软件包

bash-4.3# apk add --upgrade busybox #升级指定软件包

注：安装之前最好修改本地镜像源，更新镜像源，搜索软件包是否存在，选择合适岸本在进行安装。

apk del 卸载并删除指定软件包

结语

Alpine以其小巧、简单在docker容器中得到了广泛的应用。但是Alpine Linux使用了musl，可能和其他Linux发行版使用的glibc实现会有些不同。这里主要介绍了它的基础用法，但是足以满足日常运维需要。毕竟在kubernetes集群中操作容器内环境较直接在虚拟机或者物理机上操作更为复杂，由于缩减的容器的大小，导致和CentOS或Ubuntu相比缺少许多功能。而缺少的这些功能又不想在基础镜像中安装导致容器变大，这个时候就可以在容器运行后，根据实际需要安装即可。