도커: 나쁜 조언

내가 자동차 운전을 배울 때 첫 수업에서 강사가 교차로에 역으로 차를 몰고 들어간 다음 절대 그렇게해서는 안된다고 말했습니다. 나는 이 규칙을 즉시 그리고 평생 동안 기억했습니다.

Grigory Oster의 "Bad Advice"를 아이들에게 읽어 주면 아이들이 이렇게 하면 안 된다는 생각이 얼마나 쉽고 자연스럽게 떠오르는지 알 수 있습니다.

Dockerfile을 올바르게 작성하는 방법에 대한 많은 기사가 작성되었습니다. 하지만 잘못된 Dockerfile을 작성하는 방법에 대한 지침을 접하지 못했습니다. 나는 이 공백을 메우고 있다. 그리고 아마도 제가 지원을 받는 프로젝트에서는 그러한 dockerfile이 더 적어질 것입니다.

모든 등장인물, 상황, Dockerfile은 허구입니다. 본인을 알아보신다면 죄송합니다.

불길하고 끔찍한 Dockerfile 만들기

Peter(수석 java/rubby/php 개발자): 동료 Vasily님, 이미 Docker에 새 모듈을 업로드하셨나요?
Vasily(중학생): 아니요, 시간이 없어서 이 Docker로는 알아낼 수 없습니다. 기사가 너무 많아서 어지러워요.

피터: XNUMX년 전에 마감 기한이 있었어요. 제가 도와드리겠습니다. 그 과정에서 문제를 해결해 드리겠습니다. 무엇이 당신에게 효과가 없는지 말해 보세요.

바실리: 최소한이지만 필요한 모든 것이 포함되도록 기본 이미지를 선택할 수는 없습니다.
피터: 우분투 이미지를 보세요. 필요한 모든 것이 들어있습니다. 그리고 불필요한 것들이 나중에 도움이 될 것입니다. 그리고 버전이 항상 최신 상태가 되도록 최신 태그를 넣는 것을 잊지 마세요.

Dockerfile에 첫 번째 줄이 나타납니다.

FROM ubuntu:latest

피터: 다음은 무엇입니까? 모듈을 작성하는 데 무엇을 사용했습니까?
바실리: 그럼 루비, 웹 서버가 있고 몇 가지 서비스 데몬이 실행되어야 합니다.
Peter: 예, 필요한 것은 무엇입니까? Ruby, Bundler, nodejs, imagemagick 등... 그리고 동시에 업그레이드를 수행하여 확실히 새로운 패키지를 얻으세요.
바실리: 그리고 루트에 속하지 않도록 사용자를 만들지 않을 건가요?
피터: 젠장, 그렇다면 여전히 권리를 갖고 장난을 쳐야 하잖아요.
바실리: 이 모든 것을 하나의 명령으로 묶으려면 약 15분 정도의 시간이 필요합니다. 읽었습니다...
(피터는 꼼꼼하고 아주 똑똑한 후배를 무례하게 방해한다.)
피터: 별도의 명령을 작성하면 읽기가 더 쉬울 것입니다.

Dockerfile이 커집니다.

FROM ubuntu:latest
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs
RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

그런 다음 DevOps(그러나 Dev보다 Ops가 더 많음)인 Igor Ivanovich가 사무실로 달려와 이렇게 외쳤습니다.

AI: Petya, 당신의 개발자가 음식 데이터베이스를 또 망쳤습니다. 언제 끝날까요...

작은 충돌 후 Igor Ivanovich는 식히고 그의 동료가 여기서 무엇을하고 있는지 알아보기 시작합니다.

AI: 뭐 하는 거야?
Vasily: Peter는 제가 새 모듈을 위한 Dockerfile을 만드는 것을 도와주고 있어요.
AI: 살펴보겠습니다... 여기에 무엇을 썼나요? 별도의 명령으로 저장소를 정리합니다. 이것은 추가 레이어입니다... 하지만 Gemfile을 복사하지 않은 경우 종속성을 어떻게 설치합니까? 그리고 일반적으로 이것은 좋지 않습니다.
피터: 당신의 일을 하십시오. 우리가 어떻게든 알아낼 것입니다.

Igor Ivanovich는 슬프게 한숨을 쉬고 누가 데이터베이스를 위반했는지 알아 내기 위해 떠납니다.

피터: 예, 하지만 코드에 대해서는 그의 말이 옳았습니다. 코드를 이미지에 밀어 넣어야 합니다. 즉시 SSH와 Supervisor를 설치해 보겠습니다. 그렇지 않으면 데몬이 시작됩니다.

Vasily: 그런 다음 먼저 Gemfile과 Gemfile.lock을 복사한 다음 모든 것을 설치하고 전체 프로젝트를 복사하겠습니다. Gemfile이 변경되지 않으면 캐시에서 레이어를 가져옵니다.
피터: 왜 이 레이어를 사용하고 있나요? 모든 것을 한 번에 복사하세요. 바로 복사하세요. 첫 번째 줄.

Dockerfile은 이제 다음과 같습니다.

FROM ubuntu:latest
COPY ./ /app
WORKDIR /app
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

피터: 그럼 다음은요? 감독자를 위한 구성이 있습니까?
바실리: 아니, 아니. 하지만 빨리 할게요.
피터: 그럼 그렇게 할게요. 이제 모든 것을 시작하는 init 스크립트를 스케치해 보겠습니다. 좋습니다. nohup을 사용하여 ssh를 시작하면 컨테이너에 연결하여 무엇이 잘못되었는지 확인할 수 있습니다. 그런 다음 동일한 방식으로 감독자를 실행하십시오. 그럼 그냥 승객을 태우세요.
Q: 하지만 하나의 프로세스가 있어야 Docker가 문제가 있음을 인식하고 컨테이너를 다시 시작할 수 있다는 내용을 읽었습니다.
P: 말도 안 되는 소리로 머리를 괴롭히지 마세요. 그리고 일반적으로 어떻게? 이 모든 것을 하나의 프로세스에서 어떻게 실행합니까? Igor Ivanovich가 안정성에 대해 생각하게 해주세요. 그가 급여를받는 것은 아무것도 아닙니다. 우리의 임무는 코드를 작성하는 것입니다. 그리고 일반적으로 우리가 그를 위해 Dockefile을 작성해 주셔서 감사하다고 말하게 해주세요.

10분 분량의 고양이 관련 동영상 XNUMX개.

Q. 다 했어요. 댓글을 더 추가했습니다.
여: 보여주세요!

Dockerfile의 최신 버전:

FROM ubuntu:latest

# Копируем исходный код
COPY ./ /app
WORKDIR /app

# Обновляем список пакетов
RUN apt-get update 

# Обновляем пакеты
RUN apt-get upgrade

# Устанавливаем нужные пакеты
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor

# Устанавливаем bundler
RUN gem install bundler

# Устанавливаем nodejs используется для сборки статики
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

# Устанавливаем зависимости
RUN bundle install --without development test --path vendor/bundle

# Чистим за собой кэши
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

# Запускаем скрипт, при старте контейнера, который запустит все остальное.
CMD [“/app/init.sh”]

P: 좋습니다. 마음에 듭니다. 그리고 댓글은 러시아어로 되어 있어 편리하고 읽기 쉬우므로 모두가 그렇게 작업할 것입니다. 내가 다 가르쳐줬으니 나머지는 스스로 하셔도 돼요. 커피 마시러 가자...

글쎄, 이제 우리는 완벽하게 끔찍한 Dockerfile을 갖게 되었습니다. 이 Dockerfile을 보면 Igor Ivanovich가 그만두고 싶어지고 그의 눈이 일주일 동안 아플 것입니다. 물론 Dockerfile은 더 나쁠 수도 있습니다. 완벽함에는 한계가 없습니다. 하지만 처음에는 이렇게 하면 됩니다.

저는 Grigory Oster의 인용문으로 마무리하고 싶습니다.

아직 확실하지 않다면
우리는 인생의 길을 선택했습니다.
그리고 당신은 이유를 몰라요
노동 여정을 시작하세요.
복도의 전구를 깨십시오 -
사람들은 당신에게 "고맙습니다"라고 말할 것입니다.
당신은 사람들을 도울 것입니다
전기를 아껴 라.

출처 : habr.com