პატარა დოკერის სურათები, რომლებსაც საკუთარი თავის სჯეროდათ*

[მინიშნება ამერიკული საბავშვო ზღაპარზე „The Little Engine That Could“ - დაახლ. შესახვევი]*

როგორ შევქმნათ ავტომატურად პატარა Docker სურათები თქვენი საჭიროებისთვის

არაჩვეულებრივი აკვიატება

ბოლო რამდენიმე თვის განმავლობაში, მე ვიყავი შეპყრობილი იმით, თუ რამდენად პატარა შეიძლება იყოს Docker გამოსახულება და ჯერ კიდევ მქონდეს აპლიკაცია გაშვებული?

მესმის, იდეა უცნაურია.

სანამ დეტალებსა და ტექნიკურ საკითხებს შევეხები, მსურს აგიხსნათ, რატომ მაწუხებს ეს პრობლემა ასე და როგორ გეხება თქვენ.

რატომ აქვს ზომას მნიშვნელობა

Docker გამოსახულების შინაარსის შემცირებით, ჩვენ ამით ვამცირებთ დაუცველთა სიას. გარდა ამისა, ჩვენ სურათებს ვასუფთავებთ, რადგან ისინი შეიცავს მხოლოდ იმას, რაც საჭიროა აპლიკაციების გასაშვებად.

არის კიდევ ერთი მცირე უპირატესობა - სურათების ჩამოტვირთვა ცოტა უფრო სწრაფად ხდება, მაგრამ, ჩემი აზრით, ეს არც ისე მნიშვნელოვანია.

გთხოვთ გაითვალისწინოთ: თუ თქვენ გაინტერესებთ ზომა, თავად ალპური გარეგნობა პატარაა და სავარაუდოდ მოგერგებათ.

დაუცველი სურათები

პროექტი Distroless გვთავაზობს ძირითადი „დაუსაფრთხო“ სურათების არჩევანს, ისინი არ შეიცავს პაკეტის მენეჯერებს, ჭურვებს და სხვა კომუნალურ პროგრამებს, რომელთა ნახვასაც თქვენ შეჩვეული ხართ ბრძანების სტრიქონზე. შედეგად, გამოიყენეთ პაკეტის მენეჯერები, როგორიცაა pip и apt არ იმუშავებს:

FROM gcr.io/distroless/python3
RUN  pip3 install numpy

Dockerfile Python 3-ის გარეშე გამოსახულების გამოყენებით

Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM gcr.io/distroless/python3
 ---> 556d570d5c53
Step 2/2 : RUN  pip3 install numpy
 ---> Running in dbfe5623f125
/bin/sh: 1: pip3: not found

პიპი არ არის სურათზე

როგორც წესი, ეს პრობლემა მოგვარებულია მრავალსაფეხურიანი აგებით:

FROM python:3 as builder
RUN  pip3 install numpy

FROM gcr.io/distroless/python3
COPY --from=builder /usr/local/lib/python3.7/site-packages /usr/local/lib/python3.5/

მრავალსაფეხურიანი შეკრება

შედეგი არის სურათი 130 მბ ზომის. Არ არის ძალიან ცუდი! შედარებისთვის: ნაგულისხმევი პითონის სურათი იწონის 929 მბ-ს, ხოლო "უფრო თხელი" (3,7-slim) - 179 მბ, ალპური სურათი (3,7-alpine) არის 98,6 მბ, ხოლო მაგალითში გამოყენებული საბაზისო უდისტროლო სურათი არის 50,9 მბ.

სამართლიანია აღვნიშნო, რომ წინა მაგალითში ჩვენ ვაკოპირებთ მთელ დირექტორიას /usr/local/lib/python3.7/site-packages, რომელიც შეიძლება შეიცავდეს დამოკიდებულებებს, რომლებიც არ გვჭირდება. მიუხედავად იმისა, რომ ცხადია, რომ პითონის ბაზის ყველა არსებული სურათის ზომის განსხვავება განსხვავდება.

წერის მომენტში Google distroless არ უჭერს მხარს ბევრ სურათს: Java და Python ჯერ კიდევ ექსპერიმენტულ ეტაპზეა და Python მხოლოდ 2,7 და 3,5-ისთვის არსებობს.

პატარა სურათები

დავუბრუნდი ჩემს აკვიატებას პატარა სურათების შექმნით.

ზოგადად, მინდოდა მენახა, როგორ იქმნება უნაყოფო სურათები. უსასრულო პროექტი იყენებს Google-ის build-ის ინსტრუმენტს bazel. თუმცა, Bazel-ის დაყენებასა და საკუთარი სურათების დაწერას დიდი შრომა დასჭირდა (და მართალი გითხრათ, ბორბლის ხელახლა გამოგონება სახალისო და საგანმანათლებლოა). მე მინდოდა გამარტივებულიყო პატარა სურათების შექმნა: სურათის შექმნის აქტი უნდა იყოს ძალიან მარტივი, ბანალური. ისე, რომ არ იყოს თქვენთვის კონფიგურაციის ფაილები, მხოლოდ ერთი ხაზი კონსოლში: просто собрать образ для <приложение>.

ასე რომ, თუ გსურთ შექმნათ თქვენი საკუთარი სურათები, მაშინ იცოდეთ: არსებობს ასეთი უნიკალური დოკერის სურათი, scratch. Scratch არის "ცარიელი" სურათი, მასში ფაილები არ არის, თუმცა ის იწონის ნაგულისხმევად - ვაი! - 77 ბაიტი.

FROM scratch

ნაკაწრი გამოსახულება

ნაკაწრის გამოსახულების იდეა არის ის, რომ თქვენ შეგიძლიათ დააკოპიროთ მასში არსებული ნებისმიერი დამოკიდებულება მასპინძელი აპარატიდან და გამოიყენოთ ისინი Dockerfile-ში (ეს ჰგავს მათ კოპირებას apt და დააინსტალირეთ ნულიდან), ან მოგვიანებით, როდესაც Docker გამოსახულება მატერიალიზდება. ეს საშუალებას გაძლევთ სრულად აკონტროლოთ Docker კონტეინერის შინაარსი და, ამრიგად, მთლიანად გააკონტროლოთ სურათის ზომა.

ახლა ჩვენ როგორმე უნდა შევაგროვოთ ეს დამოკიდებულებები. არსებული ინსტრუმენტები, როგორიცაა apt საშუალებას გაძლევთ ჩამოტვირთოთ პაკეტები, მაგრამ ისინი დაკავშირებულია მიმდინარე მოწყობილობასთან და, საბოლოო ჯამში, არ უჭერენ მხარს Windows ან MacOS-ი.

ამიტომ გადავწყვიტე, შემექმნა საკუთარი ინსტრუმენტი, რომელიც ავტომატურად შექმნიდა ყველაზე პატარა ზომის საბაზისო სურათს და ნებისმიერი აპლიკაციის გაშვებას უზრუნველყოფდა. მე გამოვიყენე პაკეტები. Ubuntu/Debian, შეასრულა შერჩევა (პაკეტების პირდაპირ საცავებიდან მოძიება) და რეკურსიულად იპოვა მათი დამოკიდებულებები. პროგრამას ავტომატურად უნდა ჩამოეტვირთა პაკეტის უახლესი სტაბილური ვერსია, რაც მინიმუმამდე დაიყვანებოდა უსაფრთხოების რისკები.

ხელსაწყოს დავარქვით fetchy, რადგან ის... პოულობს და მოაქვს... რაც საჭიროა [ინგლისურიდან "მოტანა", "მოტანა" - დაახლ. შესახვევი]. ინსტრუმენტი მუშაობს ბრძანების ხაზის ინტერფეისის საშუალებით, მაგრამ ამავე დროს გთავაზობთ API-ს.

გამოსახულების აწყობა გამოყენებით fetchy (ამჯერად ავიღოთ პითონის სურათი), თქვენ უბრალოდ უნდა გამოიყენოთ CLI ასე: fetchy dockerize python. შეიძლება მოგეთხოვოთ სამიზნე ოპერაციული სისტემა და კოდის სახელი, რადგან fetchy ამჟამად მხოლოდ პაკეტებს იყენებს Debian и Ubuntu.

ახლა თქვენ შეგიძლიათ აირჩიოთ რომელი დამოკიდებულებები საერთოდ არ არის საჭირო (ჩვენს კონტექსტში) და გამორიცხოთ ისინი. მაგალითად, Python დამოკიდებულია perl-ზე, თუმცა ის კარგად მუშაობს Perl-ის დაყენების გარეშე.

დასკვნები

ბრძანების გამოყენებით შექმნილი პითონის სურათი fetchy dockerize python3.5 იწონის მხოლოდ 35 მბ (დარწმუნებული ვარ, რომ მომავალში შეიძლება კიდევ უფრო მსუბუქი გახდეს). გამოდის, რომ ჩვენ მოვახერხეთ კიდევ 15 WW-ის გაპარსვა უნაყოფო სურათიდან.

აქამდე შეგროვებული ყველა სურათის ნახვა შეგიძლიათ აქ.

პროექტი - აქ.

თუ ფუნქციები აკლიათ, უბრალოდ შექმენით მოთხოვნა - სიამოვნებით დაგეხმარებით :) უფრო მეტიც, ამჟამად ვმუშაობ სხვა პაკეტის მენეჯერების fetchy-ში ინტეგრირებაზე, რათა არ იყოს საჭირო მრავალსაფეხურიანი კონსტრუქციები.

წყარო: www.habr.com