Docker是一个开源的应用容器引擎,被广泛应用于各种系统。Docker容器可以为系统提供隔离性,将不同应用间的执行环境互相隔离开,使其在运行过程中互不影响,便于部署应用并提高其安全性和可靠性。对于一个已经部署在宿主机系统中的应用,存在将此应用部署到Docker镜像中以提高其隔离性的需求。将应用部署到带有基础操作系统的Docker镜像中时,存在系统兼容性问题并且镜像中含有无效依赖文件。另一种部署方法为将应用部署到不含有操作系统的空镜像中,此方法避免了操作系统文件兼容性问题,节省了无效依赖文件占用的空间。但是在空镜像中成功部署应用的前提条件为:应用在容器中运行时,其依赖文件都能被访问到。为满足此前提条件,可收集应用的依赖文件到镜像中并保证镜像中依赖在运行时被正确搜寻。为了解决在空镜像中部署应用时产生的依赖收集问题,本文设计并实现了一个应用自动打包管理系统。针对应用依赖文件中的动态库文件、链接文件、进程间调用文件的收集问题,本系统分别给出了以下解决算法:·针对动态库嵌套依赖树的遍历算法。本算法通过遍历动态库嵌套依赖树收集了动态库依赖文件,还原了动态库链接文件。·拦截读写系统调用的链接追踪算法。本算法通过跟踪、解析应用运行时访问的系统调用,收集并还原了应用的链接依赖文件。·进程间通信的爬取及递归打包算法。本算法通过爬取应用运行时的进程间通信情况,定位了与应用通信的进程并递归地收集其依赖。本系统在多个开源软件上进行了测试,其中一个用于数值优化的开源软件同时依赖于符号执行库(610MB)、静态程序分析平台(1.2GB)等。此软件的虚拟机镜像大小为10.7GB,其生成的Docker镜像大小为1.34GB,减少了约26%的依赖文件占用空间。本系统处理此软件时,从12243行系统调用中收集到423个有效依赖文件所花时间为3.75秒。