在不升级的情况下恢复包状态以保持 Docker 容器较小

Question

作为 Dockerfile 的一个步骤，我需要安装 build-essential 包（如果不可用）和运行 make。保持容器的占地面积小；我还想在完成后删除 build-essential 和所有由此产生的依赖项。

简单地使用 apt-get remove 然后使用 autoremove 删除它是行不通的；大多数已安装的软件包（100 MB 左右）都被留下了，可能是因为它们被其他人列为推荐或建议的软件包。还;这种方法可能会冒着从已经包含它（并且仍然应该包含它）的基础图像中删除 build-essential 的风险，除非明确检查这种情况。

另一种方法是检查安装包列表并在制作后恢复到该状态。我的 almost 工作解决方案是一个包含以下内容的脚本：

dpkg --get-selections > /before
apt-get -y install build-essential
make -C <path to Makefile>
dpkg --clear-selections
dpkg --set-selections < /before 
apt-get -y dselect-upgrade

这成功地恢复了包状态并删除了所有已安装的包，同时保留了所有现有的东西。伟大的。然而;系统上具有待更新的现有包也会更新——我非常想在这个阶段避免这种情况，因为这会给这个特定的 docker 层增加不必要的重量。

The following packages will be upgraded:
  apt apt-utils base-files coreutils cpio dpkg gcc-4.9-base ifupdown
  initscripts isc-dhcp-client isc-dhcp-common libapt-inst1.5 libapt-pkg4.12
  libc-bin libdrm2 libffi6 libgcc1 libgcrypt11 libgnutls-openssl27 libgnutls26
  libpng12-0 libssl1.0.0 libudev1 login multiarch-support ntpdate passwd
  sysv-rc sysvinit-utils udev
30 upgraded, 0 newly installed, 38 to remove and 0 not upgraded.
Need to get 11.3 MB of archives.
...

问题是;如何在不更新任何包的情况下恢复包状态（阅读：删除所有由 build-essential 安装的新包）？

Answer 1

自己设法解决了：

dpkg --get-selections > /before
apt-get -y install build-essential
make -C <path to Makefile>
dpkg --clear-selections
cat /before | sed 's/install/hold/' | dpkg --set-selections
apt-get -y dselect-upgrade
dpkg --set-selections < /before

主要区别是将所有不删除的包设置为'hold'（然后恢复它以礼貌地为将来的升级）。

在不升级的情况下恢复包状态以保持 Docker 容器较小

Restoring package state without upgrade to keep Docker Container small

linux

ubuntu

docker

apt-get

dpkg