დოკერი: ცუდი რჩევა

როცა მანქანის მართვას ვსწავლობდი, პირველივე გაკვეთილზე ინსტრუქტორი კვეთაზე უკუსვლით შევიდა და მერე თქვა, რომ ასე არ უნდა გააკეთო - საერთოდ არასდროს. ეს წესი მაშინვე და მთელი ცხოვრების მანძილზე გამახსენდა.

თქვენ კითხულობთ ბავშვებს გრიგორი ოსტერის „ცუდ რჩევებს“ და ხედავთ, რა მარტივად და ბუნებრივად ხვდებიან მათ, რომ ეს არ უნდა გააკეთონ.

ბევრი სტატია დაიწერა იმის შესახებ, თუ როგორ უნდა დაწეროთ Dockerfile სწორად. მაგრამ მე არ წავაწყდი ინსტრუქციას, თუ როგორ დავწერო არასწორი Dockerfiles. მე ვავსებ ამ ხარვეზს. და შესაძლოა იმ პროექტებში, რომლებზეც მე ვიღებ მხარდაჭერას, ნაკლები იქნება ასეთი დოკერფაილი.

ყველა პერსონაჟი, სიტუაცია და Dockerfile არის ფიქტიური. თუ იცნობ საკუთარ თავს, ბოდიში.

Dockerfile-ის შექმნა, საშინელი და საშინელი

პიტერი (უფროსი java/rubby/php დეველოპერი): კოლეგა ვასილი, უკვე ატვირთეთ ახალი მოდული Docker-ში?
ვასილი (უმცროსი): არა, დრო არ მქონდა, ამ დოკერით ვერ გავერკვევი. მასზე იმდენი სტატიაა, თავბრუდამხვევია.

პიტერი: ერთი წლის წინ გვქონდა ვადა. ნება მომეცით დაგეხმაროთ, ჩვენ ამას გავარკვევთ პროცესში. მითხარი რა არ გამოგდის.

ვასილი: მე არ შემიძლია ავირჩიო ძირითადი სურათი ისე, რომ ის იყოს მინიმალური, მაგრამ აქვს ყველაფერი, რაც გჭირდებათ.
პიტერი: აიღეთ ubuntu-ს სურათი, მას აქვს ყველაფერი, რაც გჭირდებათ. და რაც ბევრი არასაჭიროა, მოგვიანებით გამოგადგებათ. და არ დაგავიწყდეთ უახლესი ტეგის დაყენება ისე, რომ ვერსია ყოველთვის უახლესი იყოს.

და პირველი ხაზი გამოჩნდება Dockerfile-ში:

FROM ubuntu:latest

პიტერი: რა არის შემდეგი, რა გამოვიყენეთ ჩვენი მოდულის დასაწერად?
ვასილი: მაშ, რუბი, არის ვებ სერვერი და რამდენიმე სერვისის დემონი უნდა ამოქმედდეს.
პიტერი: დიახ, რა გვჭირდება: რუბი, ბანდლერი, nodejs, imagemagick და სხვა რა... და ამავდროულად, გააკეთეთ განახლება, რომ აუცილებლად მივიღოთ ახალი პაკეტები.
ვასილი: და ჩვენ არ შევქმნით მომხმარებელს ისე, რომ არ ვიყოთ root?
პეტრე: ჯანდაბა, მაშინ მაინც მოგიწევს უფლებების ჭკუაზე.
ვასილი: დრო მჭირდება, დაახლოებით 15 წუთი, რომ ეს ყველაფერი ერთ ბრძანებაში გავაერთიანო, წავიკითხე...
(პიტერი უხეშად წყვეტს ზედმიწევნით და ძალიან ჭკვიან უმცროსს.)
პეტრე: დაწერეთ ცალკე ბრძანებებში, უფრო ადვილი იქნება წაკითხვა.

Dockerfile იზრდება:

FROM ubuntu:latest
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs
RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

შემდეგ იგორ ივანოვიჩი, DevOps (მაგრამ უფრო მეტი Ops ვიდრე Dev), შემოიჭრება ოფისში და ყვირის:

AI: პეტია, თქვენმა დეველოპერებმა კვლავ დაარღვიეს საკვების მონაცემთა ბაზა, როდის დასრულდება ეს...

მცირე შეტაკების შემდეგ, იგორ ივანოვიჩი გაცივდა და იწყებს იმის გარკვევას, თუ რას აკეთებენ აქ მისი კოლეგები.

აი: რას აკეთებ?
ვასილი: პიტერი მეხმარება ახალი მოდულისთვის Dockerfile-ის შექმნაში.
AI: ნება მომეცით შევხედო... რა დაწერე აქ, ასუფთავებ საცავს ცალკე ბრძანებით, ეს არის დამატებითი ფენა... მაგრამ როგორ დააინსტალიროთ დამოკიდებულებები, თუ Gemfile არ გაქვთ დაკოპირებული! და ზოგადად, ეს არ არის კარგი.
პიტერი: გთხოვ, წადი შენს საქმეზე, ჩვენ ამას როგორმე გავარკვევთ.

იგორ ივანოვიჩი სევდიანად ამოისუნთქავს და მიდის იმის გასარკვევად, თუ ვინ დაარღვია მონაცემთა ბაზა.

პიტერი: დიახ, მაგრამ ის მართალი იყო კოდთან დაკავშირებით, ჩვენ უნდა გადავიტანოთ იგი სურათში. და მოდით დაუყოვნებლივ დავაყენოთ ssh და supervisor, წინააღმდეგ შემთხვევაში ჩვენ დავიწყებთ დემონებს.

ვასილი: შემდეგ ჯერ დავაკოპირებ Gemfile-ს და Gemfile.lock-ს, შემდეგ დავაინსტალირებ ყველაფერს და შემდეგ დავაკოპირებ მთელ პროექტს. თუ Gemfile არ შეიცვლება, ფენა ამოიღება ქეშიდან.
პეტრე: რატომ ხართ ყველა ამ ფენებით, დააკოპირეთ ყველაფერი ერთდროულად. დააკოპირეთ დაუყოვნებლივ. პირველივე ხაზი.

Dockerfile ახლა ასე გამოიყურება:

FROM ubuntu:latest
COPY ./ /app
WORKDIR /app
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

პეტრე: მერე რა? ზედამხედველის კონფიგურაცია გაქვთ?
ვასილი: არა, არა. მაგრამ მე ამას სწრაფად გავაკეთებ.
პეტრე: მაშინ ამას გააკეთებ. მოდით ახლა გამოვსახოთ init სკრიპტი, რომელიც ყველაფერს გაუშვებს. კარგი, ასე რომ თქვენ დაიწყებთ ssh-ს, nohup-ით, რათა ჩვენ შეგვიძლია დავუკავშირდეთ კონტეინერს და ვნახოთ, რა მოხდა. შემდეგ აწარმოე ზედამხედველი იმავე გზით. ისე, მაშინ თქვენ უბრალოდ აწარმოებთ მგზავრს.
კითხვა: მაგრამ წავიკითხე, რომ უნდა იყოს ერთი პროცესი, ასე რომ, დოკერმა გაიგოს, რომ რაღაც არასწორედ მოხდა და შეძლებს კონტეინერის გადატვირთვას.
პ: სისულელეებით ნუ შეაწუხებთ თავს. და საერთოდ როგორ? როგორ აწარმოებ ამ ყველაფერს ერთ პროცესში? დაე, იგორ ივანოვიჩმა იფიქროს სტაბილურობაზე, ტყუილად არ იღებს ხელფასს. ჩვენი საქმეა კოდის დაწერა. და საერთოდ, დაე, მადლობა თქვას, რომ ჩვენ დავწერეთ Dockfile მისთვის.

10 წუთი და ორი ვიდეო კატების შესახებ მოგვიანებით.

კითხვა: მე ყველაფერი გავაკეთე. მე დავამატე მეტი კომენტარები.
პ: მაჩვენე!

Dockerfile-ის უახლესი ვერსია:

FROM ubuntu:latest

# Копируем исходный код
COPY ./ /app
WORKDIR /app

# Обновляем список пакетов
RUN apt-get update 

# Обновляем пакеты
RUN apt-get upgrade

# Устанавливаем нужные пакеты
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor

# Устанавливаем bundler
RUN gem install bundler

# Устанавливаем nodejs используется для сборки статики
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

# Устанавливаем зависимости
RUN bundle install --without development test --path vendor/bundle

# Чистим за собой кэши
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

# Запускаем скрипт, при старте контейнера, который запустит все остальное.
CMD [“/app/init.sh”]

P: მშვენიერია, მომწონს. და კომენტარები რუსულ ენაზეა, მოსახერხებელი და იკითხება, ყველა ასე იმუშავებს. ყველაფერი გასწავლე, დანარჩენი შენ თვითონ შეგიძლია. წავიდეთ ყავა დავლიოთ...

ჰოდა, ახლა ჩვენ გვაქვს იდეალურად საშინელი Dockerfile, რომლის დანახვაც იგორ ივანოვიჩს გაუჩენს სურვილის დატოვებას და თვალები კიდევ ერთი კვირა ატკინება. Dockerfile, რა თქმა უნდა, შეიძლება კიდევ უფრო უარესი იყოს, სრულყოფილების შეზღუდვა არ არსებობს. მაგრამ დასაწყისისთვის ეს გამოდგება.

მინდა დავასრულო გრიგორი ოსტერის ციტატით:

თუ ჯერ არ ხართ დარწმუნებული
ჩვენ ავირჩიეთ გზა ცხოვრებაში,
და არ იცი რატომ
დაიწყეთ თქვენი შრომითი მოგზაურობა,
გატეხეთ ნათურები დერეფნებში -
ხალხი გეტყვის "მადლობა".
თქვენ დაეხმარებით ხალხს
დაზოგეთ ელექტროენერგია.

წყარო: www.habr.com