Docker: ຄໍາແນະນໍາທີ່ບໍ່ດີ

ເມື່ອຂ້ອຍຮຽນຂັບລົດ, ໃນບົດຮຽນທໍາອິດ, ຜູ້ສອນໄດ້ຂັບລົດເຂົ້າໄປໃນສີ່ແຍກໃນທາງກັບກັນ, ແລະຫຼັງຈາກນັ້ນບອກວ່າເຈົ້າບໍ່ຄວນເຮັດແນວນັ້ນ - ບໍ່ເຄີຍເຮັດເລີຍ. ຂ້ອຍຈື່ກົດລະບຽບນີ້ທັນທີແລະຕະຫຼອດຊີວິດຂອງຂ້ອຍ.

ທ່ານໄດ້ອ່ານ "ຄໍາແນະນໍາທີ່ບໍ່ດີ" ໂດຍ Grigory Oster ຕໍ່ກັບເດັກນ້ອຍ, ແລະທ່ານເຫັນວ່າມັນງ່າຍແລະເປັນທໍາມະຊາດທີ່ມັນຮຸ່ງຂຶ້ນວ່າພວກເຂົາບໍ່ຄວນເຮັດສິ່ງນີ້.

ບົດຄວາມຈໍານວນຫຼາຍໄດ້ຖືກຂຽນກ່ຽວກັບວິທີການຂຽນ Dockerfile ຢ່າງຖືກຕ້ອງ. ແຕ່ຂ້ອຍບໍ່ໄດ້ພົບຄໍາແນະນໍາກ່ຽວກັບວິທີການຂຽນ Dockerfiles ທີ່ບໍ່ຖືກຕ້ອງ. ຂ້ອຍກໍາລັງຕື່ມຊ່ອງຫວ່າງນີ້. ແລະບາງທີໃນໂຄງການທີ່ຂ້ອຍໄດ້ຮັບການສະຫນັບສະຫນູນ, ຈະມີ dockerfiles ດັ່ງກ່າວຫນ້ອຍລົງ.

ລັກສະນະ, ສະຖານະການແລະ Dockerfile ທັງຫມົດແມ່ນສົມມຸດຕິຖານ. ຖ້າທ່ານຮັບຮູ້ຕົວເອງ, ຂໍອະໄພ.

ການສ້າງ Dockerfile, ominous ແລະຂີ້ຮ້າຍ

Peter (ຜູ້ພັດທະນາອາວຸໂສ java/rubby/php): ເພື່ອນຮ່ວມງານ Vasily, ທ່ານໄດ້ອັບໂຫລດໂມດູນໃຫມ່ໃສ່ Docker ແລ້ວບໍ?
Vasily (junior): ບໍ່, ຂ້ອຍບໍ່ມີເວລາ, ຂ້ອຍບໍ່ສາມາດຄິດໄດ້ກັບ Docker ນີ້. ມີຫຼາຍບົດຄວາມກ່ຽວກັບມັນ, ມັນ dizzying.

ເປໂຕ: ພວກເຮົາມີກໍານົດເວລາຫນຶ່ງປີກ່ອນຫນ້ານີ້. ໃຫ້ຂ້ອຍຊ່ວຍເຈົ້າ, ພວກເຮົາຈະຄິດມັນອອກໃນຂະບວນການ. ບອກຂ້ອຍວ່າອັນໃດໃຊ້ບໍ່ໄດ້ສຳລັບເຈົ້າ.

Vasily: ຂ້ອຍບໍ່ສາມາດເລືອກຮູບພາບພື້ນຖານເພື່ອໃຫ້ມັນຫນ້ອຍ, ແຕ່ມີທຸກຢ່າງທີ່ທ່ານຕ້ອງການ.
Peter: ເອົາຮູບພາບ ubuntu, ມັນມີທຸກສິ່ງທີ່ທ່ານຕ້ອງການ. ແລະສິ່ງທີ່ບໍ່ຈໍາເປັນຈໍານວນຫຼາຍຈະມາໃນ handy ຕໍ່ມາ. ແລະຢ່າລືມໃສ່ແທັກຫຼ້າສຸດເພື່ອໃຫ້ເວີຊັນຫຼ້າສຸດສະເໝີ.

ແລະແຖວທໍາອິດຈະປາກົດຢູ່ໃນ Dockerfile:

FROM ubuntu:latest

ເປໂຕ: ຕໍ່ໄປ, ພວກເຮົາໃຊ້ຫຍັງເພື່ອຂຽນໂມດູນຂອງພວກເຮົາ?
Vasily: ດັ່ງນັ້ນ ruby, ມີເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ແລະ daemons ການບໍລິການຄູ່ຄວນຖືກເປີດຕົວ.
ເປໂຕ: ແມ່ນແລ້ວ, ພວກເຮົາຕ້ອງການຫຍັງ: ruby, bundler, nodejs, imagemagick ແລະສິ່ງອື່ນໃດ ... ແລະໃນເວລາດຽວກັນ, ເຮັດການຍົກລະດັບເພື່ອໃຫ້ໄດ້ແພັກເກດໃຫມ່.
Vasily: ແລະພວກເຮົາຈະບໍ່ສ້າງຜູ້ໃຊ້ເພື່ອວ່າພວກເຮົາຈະບໍ່ຢູ່ພາຍໃຕ້ຮາກບໍ?
ເປໂຕ: Fuck ມັນ, ຫຼັງຈາກນັ້ນທ່ານຍັງຕ້ອງ fool ປະມານທີ່ມີສິດທິ.
Vasily: ຂ້ອຍຕ້ອງການເວລາ, ປະມານ 15 ນາທີ, ເພື່ອເອົາມັນທັງຫມົດຮ່ວມກັນເປັນຄໍາສັ່ງດຽວ, ຂ້ອຍອ່ານວ່າ ...
(ເປໂຕຂັດຈັງຫວະພວກນ້ອງນ້ອຍທີ່ສຸຂຸມ ແລະສະຫຼາດຫຼາຍ.)
ເປໂຕ: ຂຽນໃນຄໍາສັ່ງແຍກຕ່າງຫາກ, ມັນຈະອ່ານງ່າຍຂຶ້ນ.

Dockerfile ເຕີບໃຫຍ່:

FROM ubuntu:latest
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs
RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

ຫຼັງຈາກນັ້ນ, Igor Ivanovich, DevOps (ແຕ່ Ops ຫຼາຍກ່ວາ Dev), ລະເບີດເຂົ້າໄປໃນຫ້ອງການໂດຍຮ້ອງວ່າ:

AI: Petya, ຜູ້ພັດທະນາຂອງເຈົ້າໄດ້ທໍາລາຍຖານຂໍ້ມູນອາຫານອີກເທື່ອຫນຶ່ງ, ນີ້ຈະສິ້ນສຸດ ...

ຫຼັງຈາກການປະທະກັນເລັກນ້ອຍ, Igor Ivanovich ເຢັນລົງແລະເລີ່ມຊອກຫາສິ່ງທີ່ເພື່ອນຮ່ວມງານຂອງລາວເຮັດຢູ່ທີ່ນີ້.

AI: ເຈົ້າເຮັດຫຍັງຢູ່?
Vasily: Peter ກໍາລັງຊ່ວຍຂ້ອຍສ້າງ Dockerfile ສໍາລັບໂມດູນໃຫມ່.
AI: ໃຫ້ຂ້ອຍເບິ່ງ ... ເຈົ້າຂຽນຫຍັງຢູ່ທີ່ນີ້, ເຈົ້າເຮັດຄວາມສະອາດບ່ອນເກັບມ້ຽນດ້ວຍຄໍາສັ່ງແຍກຕ່າງຫາກ, ນີ້ແມ່ນຊັ້ນເພີ່ມເຕີມ ... ແຕ່ເຈົ້າຈະຕິດຕັ້ງ dependencies ແນວໃດຖ້າທ່ານບໍ່ໄດ້ຄັດລອກ Gemfile! ແລະໂດຍທົ່ວໄປ, ນີ້ແມ່ນບໍ່ດີ.
ເປໂຕ: ກະລຸນາໄປກ່ຽວກັບທຸລະກິດຂອງເຈົ້າ, ພວກເຮົາຈະຄິດແນວໃດ.

Igor Ivanovich ຖອນຫາຍໃຈຢ່າງໂສກເສົ້າແລະອອກໄປຊອກຫາຜູ້ທີ່ທໍາລາຍຖານຂໍ້ມູນ.

ເປໂຕ: ແມ່ນແລ້ວ, ແຕ່ລາວເວົ້າຖືກຕ້ອງກ່ຽວກັບລະຫັດ, ພວກເຮົາຈໍາເປັນຕ້ອງຍູ້ມັນເຂົ້າໄປໃນຮູບພາບ. ແລະໃຫ້ຕິດຕັ້ງ ssh ແລະຜູ້ເບິ່ງແຍງໃນທັນທີ, ຖ້າບໍ່ດັ່ງນັ້ນພວກເຮົາຈະເລີ່ມຕົ້ນ daemon.

Vasily: ຫຼັງຈາກນັ້ນຂ້ອຍຈະຄັດລອກ Gemfile ແລະ Gemfile.lock, ຫຼັງຈາກນັ້ນຂ້ອຍຈະຕິດຕັ້ງທຸກຢ່າງ, ແລະຫຼັງຈາກນັ້ນຂ້ອຍຈະຄັດລອກໂຄງການທັງຫມົດ. ຖ້າ Gemfile ບໍ່ປ່ຽນແປງ, ຊັ້ນຈະຖືກເອົາມາຈາກ cache.
ເປໂຕ: ເປັນຫຍັງເຈົ້າຈຶ່ງມີຊັ້ນເຫຼົ່ານີ້, ຄັດລອກທຸກຢ່າງໃນຄັ້ງດຽວ. ສຳເນົາທັນທີ. ເສັ້ນທໍາອິດຫຼາຍ.

ດຽວນີ້ Dockerfile ເບິ່ງຄືວ່ານີ້:

FROM ubuntu:latest
COPY ./ /app
WORKDIR /app
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

ເປໂຕ: ດັ່ງນັ້ນ, ຕໍ່ໄປແມ່ນຫຍັງ? ທ່ານມີ config ສໍາລັບ supervisor ບໍ?
Vasily: ບໍ່, ບໍ່. ແຕ່ຂ້ອຍຈະເຮັດມັນໄວ.
ເປໂຕ: ແລ້ວເຈົ້າຈະເຮັດມັນ. ຕອນນີ້ໃຫ້ແຕ້ມຕົວໜັງສື init ທີ່ຈະເປີດຕົວທຸກຢ່າງ. ຕົກລົງ, ດັ່ງນັ້ນທ່ານເລີ່ມຕົ້ນ ssh, ດ້ວຍ nohup, ເພື່ອໃຫ້ພວກເຮົາສາມາດເຊື່ອມຕໍ່ກັບ container ແລະເບິ່ງສິ່ງທີ່ຜິດພາດ. ຫຼັງຈາກນັ້ນ, ດໍາເນີນການຜູ້ຄຸມງານໃນທາງດຽວກັນ. ແລ້ວ, ທ່ານພຽງແຕ່ແລ່ນຜູ້ໂດຍສານ.
ຖາມ: ແຕ່ຂ້ອຍອ່ານວ່າຄວນມີຂະບວນການຫນຶ່ງ, ດັ່ງນັ້ນ Docker ຈະຮູ້ວ່າມີບາງຢ່າງຜິດພາດແລະສາມາດ restart container ໄດ້.
ປ: ຢ່າລົບກວນຫົວຂອງເຈົ້າດ້ວຍເລື່ອງໄຮ້ສາລະ. ແລະໂດຍທົ່ວໄປ, ແນວໃດ? ທ່ານດໍາເນີນການທັງຫມົດນີ້ແນວໃດໃນຂະບວນການດຽວ? ໃຫ້ Igor Ivanovich ຄິດກ່ຽວກັບຄວາມຫມັ້ນຄົງ, ມັນບໍ່ແມ່ນສໍາລັບບໍ່ມີຫຍັງທີ່ລາວໄດ້ຮັບເງິນເດືອນ. ວຽກຂອງພວກເຮົາແມ່ນການຂຽນລະຫັດ. ແລະໂດຍທົ່ວໄປ, ໃຫ້ລາວເວົ້າວ່າຂອບໃຈທີ່ພວກເຮົາຂຽນ Dockefile ສໍາລັບລາວ.

10 ນາທີແລະສອງວິດີໂອກ່ຽວກັບແມວຕໍ່ມາ.

ຖາມ: ຂ້ອຍໄດ້ເຮັດທຸກຢ່າງແລ້ວ. ຂ້າພະເຈົ້າໄດ້ເພີ່ມຄໍາເຫັນເພີ່ມເຕີມ.
P: ສະແດງໃຫ້ເຫັນ!

ເວີຊັນຫຼ້າສຸດຂອງ Dockerfile:

FROM ubuntu:latest

# Копируем исходный код
COPY ./ /app
WORKDIR /app

# Обновляем список пакетов
RUN apt-get update 

# Обновляем пакеты
RUN apt-get upgrade

# Устанавливаем нужные пакеты
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor

# Устанавливаем bundler
RUN gem install bundler

# Устанавливаем nodejs используется для сборки статики
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

# Устанавливаем зависимости
RUN bundle install --without development test --path vendor/bundle

# Чистим за собой кэши
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

# Запускаем скрипт, при старте контейнера, который запустит все остальное.
CMD [“/app/init.sh”]

P: ຍິ່ງໃຫຍ່, ຂ້ອຍມັກມັນ. ແລະຄໍາເຫັນເປັນພາສາລັດເຊຍ, ສະດວກແລະອ່ານໄດ້, ທຸກຄົນຈະເຮັດວຽກແບບນັ້ນ. ຂ້ອຍໄດ້ສອນເຈົ້າທຸກຢ່າງ, ເຈົ້າສາມາດເຮັດສ່ວນທີ່ເຫຼືອດ້ວຍຕົວເອງ. ໄປກິນກາເຟນຳກັນ...

ແລ້ວ, ຕອນນີ້ພວກເຮົາມີ Dockerfile ທີ່ຂີ້ຮ້າຍຢ່າງສົມບູນ, ສາຍຕາທີ່ຈະເຮັດໃຫ້ Igor Ivanovich ຕ້ອງການເຊົາແລະຕາຂອງລາວຈະເຈັບປວດອີກອາທິດຫນຶ່ງ. Dockerfile, ແນ່ນອນ, ອາດຈະຮ້າຍແຮງກວ່າເກົ່າ, ບໍ່ມີຂອບເຂດຈໍາກັດຕໍ່ຄວາມສົມບູນແບບ. ແຕ່ສໍາລັບການເລີ່ມຕົ້ນ, ນີ້ຈະເຮັດ.

ຂ້າພະເຈົ້າຂໍສິ້ນສຸດດ້ວຍຄໍາເວົ້າຈາກ Grigory Oster:

ຖ້າທ່ານບໍ່ແນ່ໃຈວ່າເທື່ອ
ພວກເຮົາເລືອກເສັ້ນທາງໃນຊີວິດ,
ແລະທ່ານບໍ່ຮູ້ວ່າເປັນຫຍັງ
ເລີ່ມຕົ້ນການເດີນທາງແຮງງານຂອງທ່ານ,
ຫັກໂຄມໄຟໃນຫ້ອງໂຖງ -
ປະຊາຊົນຈະເວົ້າວ່າ "ຂໍຂອບໃຈ" ກັບທ່ານ.
ເຈົ້າຈະຊ່ວຍປະຊາຊົນ
ປະຢັດໄຟຟ້າ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com