面向Dockerfile的容器镜像构建工具

• 作者: 耿朋 陈伟 魏峻
• 来源期刊: 计算机系统应用
• 关键词: Docker镜像 错误检测 逆向工程 Dockerfile
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 专论·综述
• 页码范围: 14-21
• 页数: 8页
• 字数: 6516字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.005438

摘要

在容器虚拟化中,主流的镜像构建方式是通过Dockerfile来构建的.然而,在使用Dockerfile构建镜像时存在着明显的不足:由于Dockerfile语言的复杂性,使用文本编辑方式没有提供有效的语法引导,没有对Dockerfile可能存在的错误进行有效的检测,导致构建容器镜像工作效率低下.此外,使用说明不完整的第三方镜像,无法有效的确定镜像的功能和使用方法,安全性也是第三方镜像所面临的一大挑战,这带来了容器镜像的重复利用率低下的问题.针对上述问题,在分析Dockerfile语法和统计分析Dockerfile常见错误以及深入研究Docker镜像存储机制的基础上,设计了一个面向Dockerfile的镜像构建工具,并使用了可视化编辑,错误检测,逆向分析等关键技术进行实现.该工具能够在镜像构建中提供有效的语法引导,对Dockerfile常见的错误进行有效检测,为了验证第三方镜像的功能和安全性,设计了一种由Docker镜像逆向生成Dockerfile的方式,用户可以通过Dockerfile完全了解第三方镜像的功能和使用方式,另外通过二次构建的方式也可一定程度上解决第三方镜像的安全性问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈伟	中国科学院软件研究所软件工程技术研究开发中心	252	3013	27.0	47.0
2	魏峻	中国科学院软件研究所软件工程技术研究开发中心	60	775	16.0	26.0
3	耿朋		1	14	1.0	1.0