ডকার: খারাপ পরামর্শ নয়

আমার নিবন্ধে মন্তব্য ডকার: খারাপ পরামর্শ কেন এটিতে বর্ণিত ডকারফাইলটি এত ভয়ঙ্কর ছিল তা ব্যাখ্যা করার জন্য অনেক অনুরোধ ছিল।

আগের পর্বের সারসংক্ষেপ: দুইজন বিকাশকারী একটি শক্ত সময়সীমার অধীনে একটি ডকারফাইল রচনা করে৷ প্রক্রিয়ায়, অপস ইগর ইভানোভিচ তাদের কাছে আসে। ফলস্বরূপ ডকারফাইল এতটাই খারাপ যে AI হার্ট অ্যাটাকের দ্বারপ্রান্তে।

এখন আসুন এই ডকারফাইলের সাথে কী ভুল তা খুঁজে বের করা যাক।

তো, এক সপ্তাহ কেটে গেছে।

দেব পেটিয়া এক কাপ কফির উপর ডাইনিং রুমে অপস ইগর ইভানোভিচের সাথে দেখা করেন।

পি: ইগর ইভানোভিচ, আপনি কি খুব ব্যস্ত? আমি খুঁজে বের করতে চাই যে আমরা কোথায় ভুল করেছি।

AI: এটা ভাল, আপনি প্রায়ই ডেভেলপারদের সাথে দেখা করেন না যারা শোষণে আগ্রহী।
প্রথমে, আসুন কয়েকটি বিষয়ে একমত:

1. ডকার মতাদর্শ: এক ধারক - এক প্রক্রিয়া।
2. পাত্র যত ছোট হবে তত ভালো।
3. আপনি ক্যাশে থেকে যত বেশি নেবেন, তত ভাল।

P: কেন একটি পাত্রে একটি প্রক্রিয়া থাকতে হবে?

এআই: ডকার, একটি কন্টেইনার শুরু করার সময়, পিড 1 দিয়ে প্রক্রিয়াটির অবস্থা পর্যবেক্ষণ করে। প্রক্রিয়াটি মারা গেলে, ডকার কন্টেইনারটি পুনরায় চালু করার চেষ্টা করে। ধরা যাক আপনার একটি পাত্রে বেশ কয়েকটি অ্যাপ্লিকেশন চলছে, বা মূল অ্যাপ্লিকেশনটি পিড 1 দিয়ে চলছে না। প্রক্রিয়াটি মারা গেলে, ডকার এটি সম্পর্কে জানবে না।

আপনার যদি আর কোন প্রশ্ন না থাকে, অনুগ্রহ করে আমাদের আপনার ডকারফাইল দেখান।

এবং পেটিয়া দেখিয়েছেন:

FROM ubuntu:latest

# Копируем исходный код
COPY ./ /app
WORKDIR /app

# Обновляем список пакетов
RUN apt-get update 

# Обновляем пакеты
RUN apt-get upgrade

# Устанавливаем нужные пакеты
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor

# Устанавливаем bundler
RUN gem install bundler

# Устанавливаем nodejs используется для сборки статики
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

# Устанавливаем зависимости
RUN bundle install --without development test --path vendor/bundle

# Чистим за собой кэши
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 
RUN rake assets:precompile
# Запускаем скрипт, при старте контейнера, который запустит все остальное.
CMD ["/app/init.sh"]

এআই: ওহ, আসুন এটিকে ক্রমে নেওয়া যাক। প্রথম লাইন দিয়ে শুরু করা যাক:

FROM ubuntu:latest

আপনি ট্যাগ নিন latest. একটি ট্যাগ ব্যবহার করে latest অপ্রত্যাশিত পরিণতির দিকে নিয়ে যায়। কল্পনা করুন, চিত্র রক্ষণাবেক্ষণকারী একটি ভিন্ন সফ্টওয়্যার তালিকা সহ ছবির একটি নতুন সংস্করণ তৈরি করে, এই চিত্রটি সর্বশেষ ট্যাগ গ্রহণ করে। এবং আপনার ধারক, সর্বোত্তমভাবে, নির্মাণ বন্ধ করে দেয় এবং সবচেয়ে খারাপভাবে, আপনি এমন বাগগুলি ধরতে পারেন যা আগে বিদ্যমান ছিল না।

আপনি প্রচুর অপ্রয়োজনীয় সফ্টওয়্যার সহ একটি পূর্ণাঙ্গ OS সহ একটি চিত্র তুলছেন, যা ধারকটির ভলিউমকে স্ফীত করে। এবং যত বেশি সফ্টওয়্যার, তত বেশি গর্ত এবং দুর্বলতা।

উপরন্তু, ছবিটি যত বড় হবে, হোস্টে এবং রেজিস্ট্রিতে এটি তত বেশি জায়গা নেয় (আপনি কি কোথাও ছবি সংরক্ষণ করেন)?

P: হ্যাঁ, অবশ্যই, আমাদের একটি রেজিস্ট্রি আছে, আপনি এটি সেট আপ করুন।

AI: তাহলে, আমি কিসের কথা বলছি?... ওহ হ্যাঁ, ভলিউম... নেটওয়ার্কের লোডও বাড়ছে। একটি একক চিত্রের জন্য এটি লক্ষণীয় নয়, তবে যখন একটি অবিচ্ছিন্ন বিল্ড, পরীক্ষা এবং স্থাপনা থাকে, তখন এটি লক্ষণীয়। এবং যদি আপনার AWS-এ ঈশ্বরের মোড না থাকে, তাহলে আপনি একটি মহাজাগতিক বিলও পাবেন।

অতএব, আপনাকে সঠিক সংস্করণ এবং সর্বনিম্ন সফ্টওয়্যার সহ সবচেয়ে উপযুক্ত চিত্র চয়ন করতে হবে। উদাহরণস্বরূপ, নিন: FROM ruby:2.5.5-stretch

P: ওহ, আমি দেখতে পাচ্ছি। কিভাবে এবং কোথায় আমি উপলব্ধ ছবি দেখতে পারি? আমি কিভাবে জানবো কোনটা আমার দরকার?

AI: সাধারণত ছবিগুলি থেকে নেওয়া হয় ডকারহাব, পর্নহাবের সাথে বিভ্রান্ত করবেন না :)। একটি চিত্রের জন্য সাধারণত বেশ কয়েকটি সমাবেশ রয়েছে:
অত্যুচ্চ: ছবিগুলি সংগৃহীত হয় একটি মিনিমালিস্টিক লিনাক্স ইমেজে, মাত্র 5 এমবি। এর অসুবিধা: এটি নিজস্ব libc বাস্তবায়নের সাথে কম্পাইল করা হয়েছে, স্ট্যান্ডার্ড প্যাকেজগুলি এতে কাজ করে না। প্রয়োজনীয় প্যাকেজ খুঁজে পেতে এবং ইনস্টল করতে অনেক সময় লাগবে।
আঁচড়ের দাগ: বেস ইমেজ, অন্য ইমেজ তৈরি করতে ব্যবহৃত হয় না। এটি শুধুমাত্র বাইনারি, প্রস্তুত ডেটা চালানোর উদ্দেশ্যে করা হয়েছে। বাইনারি অ্যাপ্লিকেশনগুলি চালানোর জন্য আদর্শ যা আপনার প্রয়োজনীয় সমস্ত কিছু অন্তর্ভুক্ত করে, যেমন GO অ্যাপ্লিকেশন৷
উবুন্টু বা ডেবিয়ানের মতো যেকোনো ওএসের উপর ভিত্তি করে। ঠিক আছে, আমি মনে করি না ব্যাখ্যা করার দরকার আছে।

AI: এখন আমাদের সমস্ত অতিরিক্ত ইনস্টল করতে হবে। প্যাকেজ এবং আপনার ক্যাশে সাফ করুন। এবং আপনি এখনই এটি ফেলে দিতে পারেন আপ্ট-পেতে আপগ্রেড. অন্যথায়, প্রতিটি বিল্ডের সাথে, বেস ইমেজের নির্দিষ্ট ট্যাগ থাকা সত্ত্বেও, বিভিন্ন চিত্র পাওয়া যাবে। ইমেজে প্যাকেজ আপডেট করা রক্ষণাবেক্ষণকারীর কাজ এবং ট্যাগ পরিবর্তন করা হয়।

P: হ্যাঁ, আমি এটি করার চেষ্টা করেছি, এটি এই মত পরিণত হয়েছে:

WORKDIR /app
COPY ./ /app

RUN curl -sL https://deb.nodesource.com/setup_9.x | bash - 
    && apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor nodejs 
    && gem install bundler 
    && bundle install --without development test --path vendor/bundle

RUN rm -rf /usr/local/bundle/cache/*.gem 
    && apt-get clean  
    && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

AI: খারাপ না, কিন্তু কাজ করার কিছু আছে। দেখুন, এই কমান্ডটি এখানে:

RUN rm -rf /usr/local/bundle/cache/*.gem 
    && apt-get clean  
    && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*  

... চূড়ান্ত চিত্র থেকে ডেটা মুছে দেয় না, তবে শুধুমাত্র এই ডেটা ছাড়া একটি অতিরিক্ত স্তর তৈরি করে। সঠিকভাবে এই মত:

RUN curl -sL https://deb.nodesource.com/setup_9.x | bash - 
    && apt-get -y install libpq-dev imagemagick gsfonts nodejs 
    && gem install bundler 
    && bundle install --without development test --path vendor/bundle   
    && rm -rf /usr/local/bundle/cache/*.gem 
    && apt-get clean  
    && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

কিন্তু যে সব হয় না। তোমার ওখানে কি আছে, রুবি? তারপর আপনাকে শুরুতে পুরো প্রকল্পটি অনুলিপি করতে হবে না। এটি Gemfile এবং Gemfile.lock অনুলিপি করা যথেষ্ট।

এই পদ্ধতির সাথে, প্রতিটি উৎস পরিবর্তনের জন্য বান্ডেল ইনস্টল করা হবে না, তবে শুধুমাত্র যদি Gemfile বা Gemfile.lock পরিবর্তিত হয়।

একই পদ্ধতিগুলি নির্ভরতা পরিচালকের সাথে অন্যান্য ভাষার জন্য কাজ করে, যেমন এনপিএম, পিপ, কম্পোজার এবং অন্যান্য নির্ভরতার তালিকা সহ একটি ফাইলের উপর ভিত্তি করে।

এবং অবশেষে, মনে রাখবেন শুরুতে আমি ডকার মতাদর্শ "এক ধারক - একটি প্রক্রিয়া" সম্পর্কে কথা বলেছিলাম? এর মানে হল একজন সুপারভাইজার প্রয়োজন নেই। একই কারণে আপনার systemd ইনস্টল করা উচিত নয়। মূলত, ডকার নিজেই একজন সুপারভাইজার। এবং আপনি যখন এটিতে একাধিক প্রক্রিয়া চালানোর চেষ্টা করেন, এটি একটি সুপারভাইজার প্রক্রিয়ায় একাধিক অ্যাপ্লিকেশন চালানোর মতো।
নির্মাণ করার সময়, আপনি একটি একক চিত্র তৈরি করবেন এবং তারপর প্রয়োজনীয় সংখ্যক পাত্রে চালু করবেন যাতে প্রতিটিতে একটি প্রক্রিয়া চলে।

কিন্তু পরে যে আরো.

P: আমি মনে করি আমি বুঝতে পেরেছি। দেখুন কি হয়:

FROM ruby:2.5.5-stretch

WORKDIR /app
COPY Gemfile* /app

RUN curl -sL https://deb.nodesource.com/setup_9.x | bash - 
    && apt-get -y install libpq-dev imagemagick gsfonts nodejs 
    && gem install bundler 
    && bundle install --without development test --path vendor/bundle   
    && rm -rf /usr/local/bundle/cache/*.gem 
    && apt-get clean  
    && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

COPY . /app
RUN rake assets:precompile

CMD ["bundle”, “exec”, “passenger”, “start"]

কন্টেইনার শুরু করার সময় আমরা কি ডেমনের লঞ্চকে ওভাররাইড করতে পারি?

এআই: হ্যাঁ, এটা ঠিক। যাইহোক, আপনি CMD এবং ENTRYPOINT উভয়ই ব্যবহার করতে পারেন। এবং পার্থক্য কি তা খুঁজে বের করা হল আপনার বাড়ির কাজ। Habré এই বিষয়ে একটি ভাল আছে একটি নিবন্ধ.

সুতরাং, এর এগিয়ে চলুন. আপনি নোড ইনস্টল করার জন্য একটি ফাইল ডাউনলোড করেন, তবে এটিতে আপনার যা প্রয়োজন তা থাকবে এমন কোনও গ্যারান্টি নেই। আমরা বৈধতা যোগ করতে হবে. উদাহরণস্বরূপ, এই মত:

RUN curl -sL https://deb.nodesource.com/setup_9.x > setup_9.x 
    && echo "958c9a95c4974c918dca773edf6d18b1d1a41434  setup_9.x" | sha1sum -c - 
    &&  bash  setup_9.x 
    && rm -rf setup_9.x 
    && apt-get -y install libpq-dev imagemagick gsfonts nodejs 
    && gem install bundler 
    && bundle install --without development test --path vendor/bundle   
    && rm -rf /usr/local/bundle/cache/*.gem 
    && apt-get clean  
    && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

চেকসাম ব্যবহার করে আপনি যাচাই করতে পারেন যে আপনি সঠিক ফাইলটি ডাউনলোড করেছেন।

P: কিন্তু ফাইল পরিবর্তন হলে, বিল্ড ব্যর্থ হবে।

এআই: হ্যাঁ, এবং অদ্ভুতভাবে যথেষ্ট, এটিও একটি প্লাস। আপনি জানতে পারবেন যে ফাইলটি পরিবর্তিত হয়েছে এবং আপনি সেখানে কী পরিবর্তন করা হয়েছে তা দেখতে সক্ষম হবেন। আপনি কখনই জানেন না, তারা যোগ করেছে, বলে, একটি স্ক্রিপ্ট যা এটি পৌঁছাতে পারে এমন সবকিছু মুছে দেয়, বা একটি ব্যাকডোর তৈরি করে।

P: আপনাকে ধন্যবাদ. দেখা যাচ্ছে যে চূড়ান্ত ডকারফাইলটি এইরকম দেখাবে:

FROM ruby:2.5.5-stretch

WORKDIR /app
COPY Gemfile* /app

RUN curl -sL https://deb.nodesource.com/setup_9.x > setup_9.x 
    && echo "958c9a95c4974c918dca773edf6d18b1d1a41434  setup_9.x" | sha1sum -c - 
    &&  bash  setup_9.x 
    && rm -rf setup_9.x 
    && apt-get -y install libpq-dev imagemagick gsfonts nodejs 
    && gem install bundler 
    && bundle install --without development test --path vendor/bundle   
    && rm -rf /usr/local/bundle/cache/*.gem 
    && apt-get clean  
    && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

COPY . /app
RUN rake assets:precompile

CMD ["bundle”, “exec”, “passenger”, “start"]

পি: ইগর ইভানোভিচ, আপনার সাহায্যের জন্য আপনাকে ধন্যবাদ। আমার দৌড়ানোর সময় এসেছে, আমাকে আজ আরও 10টি কমিট করতে হবে।

ইগর ইভানোভিচ, তার তাড়াহুড়ো সহকর্মীকে তার দৃষ্টিতে থামিয়ে, শক্ত কফিতে চুমুক দেয়। 99.9% SLA এবং বাগ-মুক্ত কোড সম্পর্কে কয়েক সেকেন্ড চিন্তা করার পরে, তিনি একটি প্রশ্ন জিজ্ঞাসা করেন।

এআই: আপনি লগগুলি কোথায় সংরক্ষণ করবেন?

P: অবশ্যই, production.log এ। যাইহোক, হ্যাঁ, কিন্তু কিভাবে আমরা ssh ছাড়া তাদের অ্যাক্সেস করতে পারি?

এআই: আপনি যদি সেগুলি ফাইলগুলিতে রেখে যান, আপনার জন্য ইতিমধ্যে একটি সমাধান উদ্ভাবিত হয়েছে। docker exec কমান্ড আপনাকে একটি পাত্রে যেকোনো কমান্ড কার্যকর করতে দেয়। উদাহরণস্বরূপ, আপনি লগ জন্য বিড়াল করতে পারেন. এবং চাবি ব্যবহার করে -ই এবং রানিং ব্যাশ (যদি কনটেইনারে ইনস্টল করা থাকে) আপনাকে কন্টেইনারে ইন্টারেক্টিভ অ্যাক্সেস দেবে।

কিন্তু আপনার ফাইলে লগ সংরক্ষণ করা উচিত নয়। সর্বনিম্ন, এটি ধারকটির অনিয়ন্ত্রিত বৃদ্ধির দিকে পরিচালিত করে এবং কেউ লগগুলি ঘোরায় না। সমস্ত লগ stdout পাঠানো উচিত. সেখানে তারা ইতিমধ্যে কমান্ড ব্যবহার করে দেখা যাবে ডকার লগ.

P: Igor Ivanovich, হয়তো আমি লগগুলিকে একটি মাউন্টেড ডিরেক্টরিতে, একটি ফিজিক্যাল নোডে, ব্যবহারকারীর ডেটা হিসাবে রাখতে পারি?

AI: এটা ভাল যে আপনি নোডের ডিস্কে লোড করা ডেটা সরাতে ভুলবেন না। আপনি লগ দিয়েও এটি করতে পারেন, শুধু ঘূর্ণন সেট আপ করতে ভুলবেন না।
এটা, আপনি চালাতে পারেন.

পি: ইগর ইভানোভিচ, আপনি আমাকে কী পড়তে পরামর্শ দিতে পারেন?

এআই: প্রথমে পড়ুন ডকার ডেভেলপারদের কাছ থেকে সুপারিশ, ডকারকে তাদের চেয়ে ভাল কমই কেউ জানে।

এবং যদি আপনি একটি ইন্টার্নশিপ পেতে চান, যান নিবিড়. সর্বোপরি, অনুশীলন ছাড়া তত্ত্ব মৃত।

উত্স: www.habr.com