Docker: ដំបូន្មានមិនល្អ

ពេលខ្ញុំរៀនបើកឡាន នៅមេរៀនដំបូង គ្រូបើកឡានចូលផ្លូវប្រសព្វបញ្ច្រាស ហើយបន្ទាប់មកនិយាយថាអ្នកមិនគួរធ្វើបែបនេះទេ - មិនដែលទាល់តែសោះ។ ខ្ញុំនឹកឃើញច្បាប់នេះភ្លាមៗ និងពេញមួយជីវិតរបស់ខ្ញុំ។

អ្នកបានអាន "ដំបូន្មានមិនល្អ" ដោយ Grigory Oster ដល់កុមារ ហើយអ្នកឃើញពីរបៀបដែលងាយស្រួល និងដោយធម្មជាតិ វាភ្លឺឡើងលើពួកគេដែលពួកគេមិនគួរធ្វើបែបនេះ។

អត្ថបទជាច្រើនត្រូវបានសរសេរអំពីរបៀបសរសេរ Dockerfile ឱ្យបានត្រឹមត្រូវ។ ប៉ុន្តែខ្ញុំមិនបានឆ្លងកាត់ការណែនាំអំពីរបៀបសរសេរ Dockerfiles មិនត្រឹមត្រូវទេ។ ខ្ញុំកំពុងបំពេញចន្លោះនេះ។ ហើយប្រហែលជានៅក្នុងគម្រោងដែលខ្ញុំទទួលបានការគាំទ្រ នឹងមានឯកសារ dockerfiles បែបនេះតិចជាងមុន។

តួអង្គ ស្ថានភាព និង Dockerfile ទាំងអស់គឺប្រឌិត។ បើស្គាល់ខ្លួនឯង សុំទោស។

ការបង្កើត Dockerfile, អាក្រក់ និងគួរឱ្យភ័យខ្លាច

Peter (Senior java/rubby/php developer): សហសេវិក Vasily តើអ្នកបានអាប់ឡូតម៉ូឌុលថ្មីទៅ Docker រួចហើយឬនៅ?
Vasily (junior)៖ ទេ ខ្ញុំមិនមានពេលទេ ខ្ញុំមិនអាចដោះស្រាយជាមួយ Docker នេះបានទេ។ មាន​អត្ថបទ​ជា​ច្រើន​នៅ​លើ​វា វា​វិល​មុខ។

ពេត្រុស៖ យើង​មាន​កាល​កំណត់​កាល​ពី​មួយ​ឆ្នាំ​មុន។ អនុញ្ញាតឱ្យខ្ញុំជួយអ្នក យើងនឹងដោះស្រាយវានៅក្នុងដំណើរការនេះ។ ប្រាប់ខ្ញុំពីអ្វីដែលមិនដំណើរការសម្រាប់អ្នក។

Vasily៖ ខ្ញុំ​មិន​អាច​ជ្រើស​រើស​រូបភាព​មូលដ្ឋាន​ដើម្បី​ឱ្យ​វា​មាន​តិចតួច​បំផុត​ ប៉ុន្តែ​មាន​អ្វី​គ្រប់​យ៉ាង​ដែល​អ្នក​ត្រូវ​ការ។
ពេត្រុស៖ យករូបភាពអ៊ូប៊ុនទូ វាមានអ្វីគ្រប់យ៉ាងដែលអ្នកត្រូវការ។ ហើយ​អ្វី​ដែល​មិន​ចាំ​បាច់​ច្រើន​នឹង​មក​ជា​ប្រយោជន៍​នៅ​ពេល​ក្រោយ។ ហើយកុំភ្លេចដាក់ស្លាកចុងក្រោយដើម្បីឱ្យកំណែចុងក្រោយបំផុតជានិច្ច។

ហើយបន្ទាត់ទីមួយលេចឡើងក្នុង Dockerfile:

FROM ubuntu:latest

ពេត្រុស៖ តើមានអ្វីបន្ទាប់ តើយើងប្រើអ្វីដើម្បីសរសេរម៉ូឌុលរបស់យើង?
Vasily: ដូច្នេះ ruby ​​មាន web server ហើយដេមិនសេវាកម្មពីរបីគួរតែត្រូវបានបើកដំណើរការ។
ពេត្រុស៖ បាទ តើ​យើង​ត្រូវ​ការ​អ្វី៖ ruby, bundler, nodejs, imagemagick និង​អ្វី​ផ្សេង​ទៀត... ហើយ​ក្នុង​ពេល​ជាមួយ​គ្នា​នេះ ធ្វើ​ការ​អាប់ដេត​ដើម្បី​ទទួល​បាន​កញ្ចប់​ថ្មី។
Vasily៖ ហើយ​យើង​នឹង​មិន​បង្កើត​អ្នក​ប្រើ​ដើម្បី​កុំ​ឲ្យ​យើង​ស្ថិត​នៅ​ក្រោម​ឫស?
ពេត្រុស៖ ជប់វា អញ្ចឹងអ្នកនៅតែត្រូវបោកបញ្ឆោតដោយសិទ្ធិ។
Vasily: ខ្ញុំត្រូវការពេលវេលាប្រហែល 15 នាទី ដើម្បីដាក់វាបញ្ចូលគ្នាទៅក្នុងពាក្យបញ្ជាតែមួយ ខ្ញុំបានអានថា...
(ពេត្រុស​រំខាន​ក្មេង​តូច​ដែល​មាន​ភាព​ល្អិតល្អន់ និង​ឆ្លាត​យ៉ាង​ឈ្លើយ។ )
ពេត្រុស៖ សរសេរ​ពាក្យ​បញ្ជា​ដាច់​ដោយ​ឡែក វា​នឹង​ងាយ​ស្រួល​ក្នុង​ការ​អាន។

Dockerfile លូតលាស់៖

FROM ubuntu:latest
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs
RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

បន្ទាប់មក Igor Ivanovich, DevOps (ប៉ុន្តែ Ops ច្រើនជាង Dev) ចូលទៅក្នុងការិយាល័យដោយស្រែកថា:

AI: Petya អ្នកអភិវឌ្ឍន៍របស់អ្នកបានបំបែកមូលដ្ឋានទិន្នន័យអាហារម្តងទៀត តើវានឹងបញ្ចប់នៅពេលណា...

បន្ទាប់ពីការប៉ះទង្គិចគ្នាតូចមួយ Igor Ivanovich ត្រជាក់ចុះហើយចាប់ផ្តើមស្វែងរកអ្វីដែលមិត្តរួមការងាររបស់គាត់កំពុងធ្វើនៅទីនេះ។

អាយ : តើអ្នកកំពុងធ្វើអ្វី?
Vasily៖ Peter កំពុងជួយខ្ញុំបង្កើត Dockerfile សម្រាប់ម៉ូឌុលថ្មីមួយ។
AI៖ អនុញ្ញាតឱ្យខ្ញុំមើល... តើអ្នកសរសេរអ្វីនៅទីនេះ អ្នកសម្អាតឃ្លាំងដោយប្រើពាក្យបញ្ជាដាច់ដោយឡែក នេះគឺជាស្រទាប់បន្ថែម... ប៉ុន្តែតើអ្នកដំឡើងភាពអាស្រ័យដោយរបៀបណា ប្រសិនបើអ្នកមិនបានចម្លងឯកសារ Gemfile! ហើយជាទូទៅនេះមិនល្អទេ។
ពេត្រុស៖ សូម​ទៅ​លើ​អាជីវកម្ម​របស់​អ្នក យើង​នឹង​ដោះស្រាយ​វា​ដោយ​របៀប​ណា។

Igor Ivanovich ដកដង្ហើមធំដោយក្រៀមក្រំ ហើយចាកចេញទៅរកមើលថាអ្នកណាជាអ្នកបំបែកទិន្នន័យ។

ពេត្រុស៖ បាទ ប៉ុន្តែគាត់និយាយត្រូវអំពីកូដ យើងត្រូវរុញវាទៅក្នុងរូបភាព។ ហើយសូមដំឡើង ssh និង supervisor ភ្លាមៗ បើមិនដូច្នេះទេ យើងនឹងចាប់ផ្តើមដេមិន។

Vasily: បន្ទាប់មកដំបូងខ្ញុំនឹងចម្លង Gemfile និង Gemfile.lock បន្ទាប់មកខ្ញុំនឹងដំឡើងអ្វីៗគ្រប់យ៉ាង ហើយបន្ទាប់មកខ្ញុំនឹងចម្លងគម្រោងទាំងមូល។ ប្រសិនបើ Gemfile មិនផ្លាស់ប្តូរទេ ស្រទាប់នឹងត្រូវបានយកចេញពីឃ្លាំងសម្ងាត់។
ពេត្រុស៖ ហេតុ​អ្វី​បាន​ជា​អ្នក​ទាំង​អស់​គ្នា​មាន​ស្រទាប់​ទាំង​នេះ ចម្លង​អ្វីៗ​ទាំង​អស់​ក្នុង​ពេល​តែ​មួយ? ចម្លងភ្លាមៗ។ បន្ទាត់ដំបូងបំផុត។

ឥឡូវនេះ Dockerfile មើលទៅដូចនេះ៖

FROM ubuntu:latest
COPY ./ /app
WORKDIR /app
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

ពេត្រុស៖ ដូច្នេះ តើ​អ្វី​ទៅ​ទៀត? តើអ្នកមានការកំណត់រចនាសម្ព័ន្ធសម្រាប់អ្នកគ្រប់គ្រងទេ?
Vasily: ទេ ទេ។ ប៉ុន្តែខ្ញុំនឹងធ្វើវាឱ្យលឿន។
ពេត្រុស៖ បន្ទាប់មកអ្នកនឹងធ្វើវា។ ឥឡូវ​នេះ ចូរ​យើង​គូរ​ចេញ​នូវ​ស្គ្រីប init ដែល​នឹង​បើក​ដំណើរការ​គ្រប់​យ៉ាង។ មិនអីទេ ដូច្នេះអ្នកចាប់ផ្តើម ssh ជាមួយ nohup ដូច្នេះយើងអាចភ្ជាប់ទៅកុងតឺន័រ ហើយមើលថាមានអ្វីខុស។ បន្ទាប់មកដំណើរការអ្នកគ្រប់គ្រងតាមរបៀបដូចគ្នា។ អញ្ចឹងអ្នកគ្រាន់តែរត់អ្នកដំណើរ។
សំណួរ៖ ប៉ុន្តែខ្ញុំបានអានថាគួរតែមានដំណើរការមួយ ដូច្នេះ Docker នឹងដឹងថាមានអ្វីមួយខុសប្រក្រតី ហើយអាចចាប់ផ្តើមកុងតឺន័រឡើងវិញបាន។
P: កុំរំខានក្បាលរបស់អ្នកដោយសមហេតុសមផល។ ហើយជាទូទៅយ៉ាងម៉េចដែរ? តើអ្នកដំណើរការទាំងអស់នេះដោយរបៀបណាក្នុងដំណើរការតែមួយ? អនុញ្ញាតឱ្យ Igor Ivanovich គិតអំពីស្ថេរភាពវាមិនមែនសម្រាប់គ្មានអ្វីដែលគាត់ទទួលបានប្រាក់ខែនោះទេ។ ការងាររបស់យើងគឺសរសេរកូដ។ ហើយជាទូទៅសូមឱ្យគាត់និយាយថាអរគុណដែលយើងបានសរសេរ Dockefile ឱ្យគាត់។

10 នាទី និងវីដេអូពីរអំពីឆ្មានៅពេលក្រោយ។

សំណួរ៖ ខ្ញុំ​បាន​ធ្វើ​គ្រប់​យ៉ាង។ ខ្ញុំបានបន្ថែមមតិយោបល់បន្ថែម។
ភី៖ បង្ហាញខ្ញុំ!

កំណែចុងក្រោយនៃ Dockerfile៖

FROM ubuntu:latest

# Копируем исходный код
COPY ./ /app
WORKDIR /app

# Обновляем список пакетов
RUN apt-get update 

# Обновляем пакеты
RUN apt-get upgrade

# Устанавливаем нужные пакеты
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor

# Устанавливаем bundler
RUN gem install bundler

# Устанавливаем nodejs используется для сборки статики
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

# Устанавливаем зависимости
RUN bundle install --without development test --path vendor/bundle

# Чистим за собой кэши
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

# Запускаем скрипт, при старте контейнера, который запустит все остальное.
CMD [“/app/init.sh”]

P: ល្អណាស់ ខ្ញុំចូលចិត្តវា។ ហើយមតិជាភាសារុស្សី ងាយស្រួល និងអាចអានបាន គ្រប់គ្នានឹងធ្វើការដូចនោះ។ ខ្ញុំ​បាន​បង្រៀន​អ្នក​គ្រប់​យ៉ាង អ្នក​អាច​ធ្វើ​អ្វី​ដែល​នៅ​សល់​ដោយ​ខ្លួន​ឯង។ តោះទៅញាំកាហ្វេ...

មែនហើយឥឡូវនេះយើងមាន Dockerfile ដ៏គួរឱ្យភ័យខ្លាចដែលមើលឃើញដែលនឹងធ្វើឱ្យ Igor Ivanovich ចង់លាឈប់ហើយភ្នែករបស់គាត់នឹងឈឺចាប់ក្នុងរយៈពេលមួយសប្តាហ៍ទៀត។ ជាការពិតណាស់ Dockerfile អាចកាន់តែអាក្រក់ទៅៗ វាគ្មានដែនកំណត់ចំពោះភាពល្អឥតខ្ចោះនោះទេ។ ប៉ុន្តែសម្រាប់ការចាប់ផ្តើម វានឹងធ្វើ។

ខ្ញុំចង់បញ្ចប់ដោយការដកស្រង់ពី Grigory Oster៖

ប្រសិនបើអ្នកមិនទាន់ប្រាកដ
យើងជ្រើសរើសផ្លូវក្នុងជីវិត
ហើយអ្នកមិនដឹងថាហេតុអ្វីទេ។
ចាប់ផ្តើមដំណើរការងាររបស់អ្នក,
បំបែកអំពូលនៅតាមសាលធំ -
មនុស្សនឹងនិយាយថា "អរគុណ" ទៅកាន់អ្នក។
អ្នកនឹងជួយប្រជាជន
សន្សំសំចៃអគ្គិសនី។

ប្រភព: www.habr.com