容器启动加速

容器启动速度影响服务可用性和弹性扩缩容效率，下面介绍优化方法。

启动流程分析

docker run my-app
    ↓
1. 创建容器配置 (10-50ms)
2. 挂载文件系统 (10-100ms)
3. 设置 Namespace/Cgroups (5-20ms)
4. 启动进程 (1-10ms)
5. 应用初始化 (100ms-数秒)

容器本身启动很快（<200ms），主要延迟在应用初始化。

预拉取镜像

# 提前拉取镜像，避免运行时下载
docker pull my-app:latest

# 使用 image-pull-policy
docker run --pull=missing my-app  # 本地无镜像时拉取
docker run --pull=always my-app  # 总是拉取最新

优化 ENTRYPOINT

精简启动脚本

#!/bin/sh
# entrypoint.sh

# 错误：等待过久
until nc -z db 5432; do
  sleep 5  # 等待时间过长
done

# 正确：快速失败
until nc -z db 5432; do
  sleep 1  # 快速检查
  TIMEOUT=$((TIMEOUT + 1))
  if [ $TIMEOUT -gt 30 ]; then
    echo "DB not ready after 30s"
    exit 1
  fi
done

exec "$@"

并行初始化

#!/bin/sh
# 并行执行多个检查
check_db() {
  until nc -z db 5432; do sleep 1; done
}

check_redis() {
  until nc -z redis 6379; do sleep 1; done
}

check_db &
check_redis &
wait  # 等待所有完成

exec "$@"

并行检查减少串行等待时间。

精简基础镜像

# 完整 Ubuntu（~77MB）
FROM ubuntu:22.04

# Alpine（~5MB）启动更快
FROM alpine:3.18

# Distroless（无 shell）最快
FROM gcr.io/distroless/nodejs18

预热缓存

# 预运行容器（保持后台）
docker run -d --name prewarm my-app

# 停止但保留缓存
docker stop prewarm

# 正式使用时快速启动
docker start prewarm

健康检查优化

# 健康检查间隔优化
HEALTHCHECK --interval=5s --timeout=3s --retries=3 \
  CMD curl -f http://localhost:3000/health || exit 1

短间隔快速检测，避免长延迟导致启动慢。

冷启动 vs 热启动

监控启动时间

# 测量启动时间
time docker run --rm my-app

# 查看容器启动日志
docker logs my-app 2>&1 | head -20

要点总结

• 容器本身启动很快（<200ms），主要延迟在应用初始化
• 预拉取镜像避免运行时下载，减少冷启动延迟
• ENTRYPOINT 脚本并行检查依赖，减少串行等待
• 精简基础镜像（Alpine/Distroless）加速启动
• 健康检查短间隔快速检测，避免长延迟