דוקר: עצה גרועה

כשלמדתי נהיגה במכונית, כבר בשיעור הראשון המדריך נסע לצומת ברוורס, ואז אמר שאסור לעשות את זה - לעולם לא. זכרתי את הכלל הזה מיד ולמשך כל חיי.

אתה קורא לילדים את "עצה רעה" מאת גריגורי אוסטר, ואתה רואה באיזו קלות ובאופן טבעי עולה להם שהם לא צריכים לעשות את זה.

הרבה מאמרים נכתבו על איך לכתוב Dockerfile בצורה נכונה. אבל לא נתקלתי בהוראות כיצד לכתוב Dockerfiles שגויים. אני ממלא את החסר הזה. ואולי בפרויקטים שאני מקבל תמיכה, יהיו פחות קבצי dockerfiles כאלה.

כל הדמויות, המצבים וה-Dockerfile הם פיקטיביים. אם אתה מזהה את עצמך, סליחה.

יצירת Dockerfile, מבשר רעות ונורא

פיטר (מפתח Java/rubby/php בכיר): עמית וסילי, האם כבר העלית מודול חדש ל-Docker?
ואסילי (ג'וניור): לא, לא היה לי זמן, אני לא יכול להבין את זה עם הדוקר הזה. יש כל כך הרבה מאמרים על זה, זה מסחרר.

פיטר: היה לנו מועד אחרון לפני שנה. תן לי לעזור לך, אנחנו נבין את זה תוך כדי. תגיד לי מה לא עובד לך.

ואסילי: אני לא יכול לבחור תמונה בסיסית כך שתהיה מינימלית, אבל יש בה את כל מה שאתה צריך.
פיטר: קח את תמונת האובונטו, יש בה כל מה שאתה צריך. ומה זה הרבה דברים מיותרים יועיל בהמשך. ואל תשכח לשים את התג העדכני ביותר כך שהגרסה תהיה תמיד העדכנית ביותר.

והשורה הראשונה מופיעה ב- Dockerfile:

FROM ubuntu:latest

פיטר: מה הלאה, במה השתמשנו כדי לכתוב את המודול שלנו?
ואסילי: אז רובי, יש שרת אינטרנט ויש להפעיל כמה דמוני שירות.
פיטר: כן, מה אנחנו צריכים: רובי, bundler, nodejs, imagemagick ומה עוד... ובמקביל, בצע שדרוג כדי בהחלט לקבל חבילות חדשות.
ואסילי: ולא ניצור משתמש כדי שלא נהיה תחת שורש?
פיטר: לעזאזל, אז אתה עדיין צריך להשתטות עם הזכויות.
ואסילי: אני צריך זמן, בערך 15 דקות, כדי לחבר את הכל לפקודה אחת, קראתי ש...
(פיטר קוטע בגסות את הג'וניור הקפדן והחכם מאוד.)
פיטר: כתוב בפקודות נפרדות, זה יהיה קל יותר לקריאה.

Dockerfile גדל:

FROM ubuntu:latest
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs
RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

ואז איגור איבנוביץ', DevOps (אבל יותר Ops מאשר Dev), מתפרץ למשרד בצעקות:

AI: Petya, המפתחים שלך שברו שוב את מסד הנתונים של המזון, מתי זה ייגמר...

לאחר התכתשות קטנה, איגור איבנוביץ' מתקרר ומתחיל לגלות מה עמיתיו עושים כאן.

AI: מה אתה עושה?
ואסילי: פיטר עוזר לי ליצור Dockerfile עבור מודול חדש.
AI: תן לי להסתכל... מה כתבת כאן, אתה מנקה את המאגר עם פקודה נפרדת, זו שכבה נוספת... אבל איך מתקינים תלות אם לא העתקת את Gemfile! ובכלל זה לא טוב.
פיטר: אנא פנה לעניינים שלך, אנחנו נבין את זה איכשהו.

איגור איבנוביץ' נאנח בעצב ועוזב להבין מי שבר את בסיס הנתונים.

פיטר: כן, אבל הוא צדק לגבי הקוד, אנחנו צריכים לדחוף אותו לתמונה. ובואו נתקין מיד ssh ו- supervisor, אחרת נתחיל את הדמונים.

ואסילי: אז קודם כל אעתיק את Gemfile ואת Gemfile.lock, אחר כך אתקין הכל, ואז אני אעתיק את כל הפרוייקט. אם Gemfile לא ישתנה, השכבה תילקח מהמטמון.
פיטר: למה כולכם עם השכבות האלה, העתק הכל בבת אחת. תעתיק מיד. השורה הראשונה ממש.

ה-Dockerfile נראה כעת כך:

FROM ubuntu:latest
COPY ./ /app
WORKDIR /app
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

פיטר: אז מה הלאה? יש לך הגדרות עבור מפקח?
ואסילי: לא, לא. אבל אני אעשה את זה מהר.
פיטר: אז אתה תעשה את זה. בוא נשרטט עכשיו תסריט איניט שיפעיל הכל. אוקיי, אז אתה מתחיל ssh, עם nohup, כדי שנוכל להתחבר לקונטיינר ולראות מה השתבש. לאחר מכן הפעל את המפקח באותו אופן. ובכן, אז אתה פשוט רץ נוסע.
ש: אבל קראתי שצריך להיות תהליך אחד, אז Docker יידע שמשהו השתבש ויכול להפעיל מחדש את המיכל.
P: אל תטריד את הראש שלך בשטויות. ובכלל איך? איך מפעילים את כל זה בתהליך אחד? תן לאיגור איבנוביץ' לחשוב על יציבות, לא סתם הוא מקבל משכורת. התפקיד שלנו הוא לכתוב קוד. ובכלל, שיגיד תודה שכתבנו לו את ה-Dockefile.

10 דקות ושני סרטונים על חתולים מאוחר יותר.

ש: עשיתי הכל. הוספתי עוד הערות.
P: הראה לי!

הגרסה האחרונה של Dockerfile:

FROM ubuntu:latest

# Копируем исходный код
COPY ./ /app
WORKDIR /app

# Обновляем список пакетов
RUN apt-get update 

# Обновляем пакеты
RUN apt-get upgrade

# Устанавливаем нужные пакеты
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor

# Устанавливаем bundler
RUN gem install bundler

# Устанавливаем nodejs используется для сборки статики
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

# Устанавливаем зависимости
RUN bundle install --without development test --path vendor/bundle

# Чистим за собой кэши
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

# Запускаем скрипт, при старте контейнера, который запустит все остальное.
CMD [“/app/init.sh”]

P: נהדר, אני אוהב את זה. והתגובות ברוסית, נוחות וקריאות, כולם היו עובדים ככה. לימדתי אותך הכל, את השאר אתה יכול לעשות לבד. בוא נלך לשתות קפה...

ובכן, עכשיו יש לנו Dockerfile נורא לחלוטין, שמראהו יגרום לאיגור איבנוביץ' לרצות לפרוש והעיניים שלו יכאבו עוד שבוע. ה-Dockerfile, כמובן, יכול להיות אפילו יותר גרוע, אין גבול לשלמות. אבל בתור התחלה, זה יצליח.

אני רוצה לסיים בציטוט מאת גריגורי אוסטר:

אם אתה עדיין לא בטוח
בחרנו בדרך בחיים,
ואתה לא יודע למה
התחל את מסע העבודה שלך,
לשבור את הנורות במסדרונות -
אנשים יגידו לך "תודה".
אתה תעזור לאנשים
חסוך בחשמל.

מקור: www.habr.com