将docker image编译为独立的便携式二进制文件

前段时间发现一个非常极客的项目：dockerc，一直没时间去尝试，今天试了一下果然可以正常运行。

以下是我测试将 webman 镜像编译为二进制文件的项目目录。
可以不使用 opcache，我主要是为了测试把php代码先编译为 opcode，然后清空源文件。

webman
├── app
├── composer.json
├── composer.lock
├── config
├── Dockerfile
├── LICENSE
├── php
├── php.ini
├── process
├── public
├── README.md
├── runtime
├── start.php
├── support
├── vendor
├── windows.bat
└── windows.php

Dockerfile 内容：

FROM alpine:latest

RUN sed -i "s/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g" /etc/apk/repositories

RUN apk update && \
    apk --no-cache upgrade && \
    rm -rf /var/cache/apk/* && \
    mkdir -p /app/opcache

WORKDIR /app

COPY ./ /app/
# 直接使用 PHP 静态二进制文件
RUN mv /app/php /usr/local/bin/php && chmod +x /usr/local/bin/php
# 将 PHP 代码编译为 opcode
RUN find /app -type f -name "*.php" -exec php -c /app/php.ini -l {} \;
# 清空 PHP 源文件
RUN find /app -type f -name "*.php" -exec sh -c 'echo -n > {}' \;

EXPOSE 8787

CMD ["php", "-c", "php.ini", "start.php", "start"]

php.ini 内容：

date.timezone="UTC"
opcache.enable = 1
opcache.enable_cli = 1
opcache.save_comments = 0
opcache.file_update_protection = 0
opcache.validate_timestamps = 0
opcache.validate_permission = 0
opcache.validate_root = 0
opcache.file_cache = /app/opcache
opcache.file_cache_only = 1
opcache.file_cache_consistency_checks = 0
opcache.max_file_size = 0
opcache.file_update_protection = 0

步骤如下：

1. 先构建 webman 镜像

   docker build . -t fuzqing/webman:8.3.6 --load

2. 下载 dockerc

   wget https://github.com/NilsIrl/dockerc/releases/download/v0.2.1/dockerc
   chmod +x dockerc

3. 使用 dockerc 将镜像导出为二进制文件

   ./dockerc --image docker-daemon:fuzqing/webman:8.3.6 --output webman.bin

4. 然后就可以执行了

   ./webman.bin

5. 验证
   可以将 webman.bin 上传到其它 x86_64 架构的 Linux 机器上测试，证明以下机器没有安装docker和 php，并且能成功运行。
   

注意：为了提高兼容性，需要先将 docker 配置为 vfs 存储驱动。
docker 文档地址：https://docs.docker.com/storage/storagedriver/vfs-driver/