Golang在Linux上的容器化实践怎样

Golang在Linux上的容器化实践主要基于Docker，流程如下：

1. 安装Docker：在Ubuntu/CentOS等系统上通过包管理器安装Docker。
2. 编写Dockerfile：
   • 基础镜像可选官方Golang镜像或Alpine等轻量级镜像。
   • 通过COPY复制代码，RUN go build编译二进制文件，EXPOSE暴露端口，CMD指定启动命令。
   • 推荐多阶段构建，将编译环境与运行环境分离，减小镜像体积。
3. 构建与运行：
   • docker build -t 镜像名 .构建镜像。
   • docker run -p 主机端口:容器端口 镜像名运行容器。
4. 进阶实践：
   • Kubernetes编排：通过Deployment、Service等资源管理容器，支持负载均衡和弹性伸缩。
   • 性能优化：使用带缓冲通道、互斥锁等Golang同步机制提升并发性能，合理配置CPU/内存资源限制。
   • 安全加固：以非root用户运行容器，限制容器权限，定期扫描镜像漏洞。

示例Dockerfile（多阶段构建）：

# 构建阶段  
FROM golang:1.21 AS builder  
WORKDIR /app  
COPY go.mod go.sum ./  
RUN go mod download  
COPY . .  
RUN CGO_ENABLED=0 GOOS=linux go build -o myapp  

# 运行阶段  
FROM alpine:latest  
WORKDIR /root/  
COPY --from=builder /app/myapp .  
EXPOSE 8080  
CMD ["./myapp"]  

[2,3,7]