डॉकर: बुरी सलाह

जब मैं कार चलाना सीख रहा था, तो पहले ही पाठ में प्रशिक्षक ने चौराहे पर उल्टी कार चला दी, और फिर कहा कि तुम्हें ऐसा नहीं करना चाहिए - कभी नहीं। मुझे यह नियम तुरंत और जीवन भर याद रहा।

आप बच्चों के लिए ग्रिगोरी ओस्टर की "बुरी सलाह" पढ़ते हैं, और आप देखते हैं कि कितनी आसानी से और स्वाभाविक रूप से उनमें यह बात आ जाती है कि उन्हें ऐसा नहीं करना चाहिए।

Dockerfile को सही तरीके से कैसे लिखें, इस पर बहुत सारे लेख लिखे गए हैं। लेकिन मुझे गलत Dockerfiles लिखने के निर्देश नहीं मिले। मैं इस कमी को पूरा कर रहा हूं. और हो सकता है कि जिन परियोजनाओं में मुझे समर्थन मिलता है, उनमें ऐसी डॉकरफ़ाइलें कम होंगी।

सभी पात्र, परिस्थितियाँ और डॉकरफ़ाइल काल्पनिक हैं। यदि आप स्वयं को पहचानते हैं तो क्षमा करें।

डॉकरफ़ाइल बनाना, अशुभ और भयानक

पीटर (वरिष्ठ जावा/रूबी/पीएचपी डेवलपर): सहकर्मी वसीली, क्या आपने पहले ही डॉकर पर एक नया मॉड्यूल अपलोड कर दिया है?
वसीली (जूनियर): नहीं, मेरे पास समय नहीं था, मैं इस डॉकर के साथ इसका पता नहीं लगा सकता। इस पर बहुत सारे लेख हैं, यह चकरा देने वाला है।

पीटर: हमारे पास एक साल पहले एक समय सीमा थी। मुझे आपकी मदद करने दीजिए, हम इस प्रक्रिया में इसका पता लगा लेंगे। मुझे बताएं कि आपके लिए क्या काम नहीं करता?

वसीली: मैं एक बुनियादी छवि नहीं चुन सकता ताकि यह न्यूनतम हो, लेकिन इसमें वह सब कुछ हो जो आपको चाहिए।
पीटर: उबंटू छवि लें, इसमें वह सब कुछ है जो आपको चाहिए। और जो बहुत सारी अनावश्यक चीजें हैं वे बाद में काम में आएंगी। और नवीनतम टैग लगाना न भूलें ताकि संस्करण हमेशा नवीनतम रहे।

और पहली पंक्ति Dockerfile में दिखाई देती है:

FROM ubuntu:latest

पीटर: आगे क्या है, हमने अपना मॉड्यूल लिखने के लिए क्या उपयोग किया?
वसीली: तो रूबी, एक वेब सर्वर है और कुछ सर्विस डेमॉन लॉन्च किए जाने चाहिए।
पीटर: हाँ, हमें क्या चाहिए: रूबी, बंडलर, नोडज, इमेजमैजिक और और क्या... और साथ ही, निश्चित रूप से नए पैकेज प्राप्त करने के लिए अपग्रेड करें।
वसीली: और हम एक उपयोगकर्ता नहीं बनाएंगे ताकि हम जड़ में न रहें?
पीटर: भाड़ में जाओ, फिर भी तुम्हें अधिकारों के साथ मूर्ख बनाना होगा।
वसीली: मुझे इन सबको एक कमांड में डालने के लिए लगभग 15 मिनट का समय चाहिए, मैंने इसे पढ़ा...
(पीटर ने सावधानीपूर्वक और बहुत चतुर जूनियर को बेरहमी से टोक दिया।)
पीटर: अलग-अलग कमांड में लिखें, पढ़ने में आसानी होगी।

Dockerfile बढ़ती है:

FROM ubuntu:latest
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs
RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

तब इगोर इवानोविच, डेवऑप्स (लेकिन देव से अधिक ऑप्स), चिल्लाते हुए कार्यालय में घुसे:

एआई: पेट्या, आपके डेवलपर्स ने खाद्य डेटाबेस को फिर से तोड़ दिया, यह कब खत्म होगा...

एक छोटी सी झड़प के बाद, इगोर इवानोविच शांत हो गए और यह पता लगाना शुरू कर दिया कि उनके सहयोगी यहां क्या कर रहे हैं।

ऐ: तुम क्या कर रहे हो?
वसीली: पीटर एक नए मॉड्यूल के लिए डॉकरफाइल बनाने में मेरी मदद कर रहा है।
एआई: मुझे देखने दो... आपने यहां क्या लिखा है, आप रिपॉजिटरी को एक अलग कमांड से साफ करते हैं, यह एक अतिरिक्त परत है... लेकिन अगर आपने जेमफाइल की प्रतिलिपि नहीं बनाई है तो आप निर्भरता कैसे स्थापित करेंगे! और सामान्य तौर पर, यह अच्छा नहीं है.
पीटर: कृपया अपना काम करें, हम किसी तरह इसका समाधान निकाल लेंगे।

इगोर इवानोविच उदास होकर आह भरता है और यह पता लगाने के लिए निकल पड़ता है कि डेटाबेस को किसने तोड़ा।

पीटर: हाँ, लेकिन वह कोड के बारे में सही था, हमें इसे छवि में डालने की ज़रूरत है। और आइए तुरंत एसएसएच और पर्यवेक्षक स्थापित करें, अन्यथा हम डेमॉन शुरू कर देंगे।

वसीली: फिर मैं पहले Gemfile और Gemfile.lock को कॉपी करूंगा, फिर मैं सब कुछ इंस्टॉल करूंगा, और फिर मैं पूरे प्रोजेक्ट को कॉपी करूंगा। यदि जेमफ़ाइल नहीं बदलता है, तो परत कैश से ली जाएगी।
पीटर: आप सभी इन परतों के साथ क्यों हैं, सब कुछ एक ही बार में कॉपी करें। तुरंत कॉपी करें. सबसे पहली पंक्ति.

Dockerfile अब इस तरह दिखती है:

FROM ubuntu:latest
COPY ./ /app
WORKDIR /app
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

पीटर: तो, आगे क्या? क्या आपके पास पर्यवेक्षक के लिए कॉन्फ़िगरेशन है?
वसीली: नहीं, नहीं. लेकिन मैं इसे जल्दी करूंगा.
पीटर: तो फिर तुम यह करोगे. आइए अब एक इनिट स्क्रिप्ट का खाका तैयार करें जो सब कुछ लॉन्च करेगी। ठीक है, तो आप ssh शुरू करें, nohup के साथ, ताकि हम कंटेनर से जुड़ सकें और देख सकें कि क्या गलत हुआ। फिर इसी तरह से सुपरवाइजर चलाएं। अच्छा, तो फिर आप पैसेंजर ही चला दीजिए।
प्रश्न: लेकिन मैंने पढ़ा है कि एक प्रक्रिया होनी चाहिए, ताकि डॉकर को पता चल जाए कि कुछ गलत हो गया है और वह कंटेनर को फिर से शुरू कर सकता है।
पी: बकवास करके अपना सिर परेशान मत करो। और सामान्य तौर पर, कैसे? आप यह सब एक प्रक्रिया में कैसे चलाते हैं? इगोर इवानोविच को स्थिरता के बारे में सोचने दें, यह व्यर्थ नहीं है कि उन्हें वेतन मिलता है। हमारा काम कोड लिखना है. और सामान्य तौर पर, उसे धन्यवाद कहने दें कि हमने उसके लिए डॉकफाइल लिखा है।

10 मिनट और बाद में बिल्लियों के बारे में दो वीडियो।

प्रश्‍न: मैंने सब कुछ कर लिया है। मैंने और टिप्पणियाँ जोड़ीं।
पी: मुझे दिखाओ!

Dockerfile का नवीनतम संस्करण:

FROM ubuntu:latest

# Копируем исходный код
COPY ./ /app
WORKDIR /app

# Обновляем список пакетов
RUN apt-get update 

# Обновляем пакеты
RUN apt-get upgrade

# Устанавливаем нужные пакеты
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor

# Устанавливаем bundler
RUN gem install bundler

# Устанавливаем nodejs используется для сборки статики
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

# Устанавливаем зависимости
RUN bundle install --without development test --path vendor/bundle

# Чистим за собой кэши
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

# Запускаем скрипт, при старте контейнера, который запустит все остальное.
CMD [“/app/init.sh”]

पी: बढ़िया, मुझे यह पसंद है। और टिप्पणियाँ रूसी में हैं, सुविधाजनक और पठनीय हैं, हर कोई इसी तरह काम करेगा। मैंने तुम्हें सब कुछ सिखाया, बाकी तुम स्वयं कर सकते हो। चलो कुछ कॉफ़ी पीते हैं...

खैर, अब हमारे पास एक पूरी तरह से भयानक डॉकरफ़ाइल है, जिसे देखकर इगोर इवानोविच को पद छोड़ने की इच्छा होगी और उसकी आँखें एक और सप्ताह के लिए दुखती रहेंगी। बेशक, डॉकरफ़ाइल और भी बदतर हो सकती है, पूर्णता की कोई सीमा नहीं है। लेकिन शुरुआत के लिए, यह काम करेगा।

मैं ग्रिगोरी ओस्टर के एक उद्धरण के साथ अपनी बात समाप्त करना चाहूंगा:

यदि आप अभी तक निश्चित नहीं हैं
हमने जीवन में रास्ता चुना,
और आप नहीं जानते क्यों
अपनी श्रम यात्रा शुरू करें,
दालान में लगे प्रकाश बल्ब तोड़ें -
लोग आपको "धन्यवाद" कहेंगे।
आप लोगों की मदद करेंगे
बिजली बचाओ।

स्रोत: www.habr.com