सिंगल पेज अॅप्लिकेशनच्या वितरणासाठी डॉकर इमेज

सिंगल-पेज अॅप्लिकेशन (SPA) हा स्टॅटिक JavaScript आणि HTML फाइल्स, तसेच इमेज आणि इतर संसाधनांचा संच आहे. कारण ते गतिमानपणे बदलत नाहीत, त्यांना ऑनलाइन प्रकाशित करणे खूप सोपे आहे. यासाठी मोठ्या संख्येने स्वस्त आणि अगदी मोफत सेवा आहेत, ज्याची सुरुवात एका साध्या GitHub पेजेसने होते (आणि काहींसाठी narod.ru देखील) आणि Amazon S3 सारख्या CDN ने समाप्त होते. तथापि, मला काहीतरी वेगळे हवे होते.

मला SPA सह डॉकर इमेजची आवश्यकता आहे जेणेकरून ती Kubernetes क्लस्टरचा भाग म्हणून उत्पादनात आणि SPA म्हणजे काय याची कल्पना नसलेल्या बॅक-एंड डेव्हलपरच्या मशीनवर सहजपणे लॉन्च केली जाऊ शकते.

मी स्वतःसाठी खालील प्रतिमा आवश्यकता निर्धारित केल्या आहेत:

• वापरणी सोपी (परंतु असेंब्ली नाही);
• डिस्क आणि रॅम दोन्ही दृष्टीने किमान आकार;
• पर्यावरण व्हेरिएबल्सद्वारे कॉन्फिगरेशन जेणेकरून प्रतिमा वेगवेगळ्या वातावरणात वापरली जाऊ शकते;
• फाइल्सचे सर्वात कार्यक्षम वितरण.

आज मी तुम्हाला कसे सांगेन:

• आतडे nginx;
• स्त्रोतांकडून ब्रोटली तयार करा;
• स्टॅटिक फाइल्सना पर्यावरण व्हेरिएबल्स समजण्यास शिकवा;
• आणि अर्थातच या सर्वांमधून डॉकर प्रतिमा कशी एकत्र करायची.

या लेखाचा उद्देश माझा अनुभव शेअर करणे आणि अनुभवी समुदाय सदस्यांना रचनात्मक टीका करण्यास प्रवृत्त करणे हा आहे.

असेंब्लीसाठी प्रतिमा तयार करणे

अंतिम डॉकर प्रतिमा आकारात लहान करण्यासाठी, तुम्हाला दोन नियमांचे पालन करणे आवश्यक आहे: किमान स्तर आणि किमान आधारभूत प्रतिमा. सर्वात लहान बेस प्रतिमांपैकी एक अल्पाइन लिनक्स प्रतिमा आहे, म्हणून मी तेच निवडेन. काहीजण असा युक्तिवाद करू शकतात की अल्पाइन उत्पादनासाठी योग्य नाही आणि ते योग्य असू शकतात. पण वैयक्तिकरित्या, मला त्याच्याशी कधीच काही अडचण आली नाही आणि त्याच्याविरुद्ध कोणतेही वाद नाहीत.

कमी स्तर ठेवण्यासाठी, मी प्रतिमा 2 टप्प्यात एकत्र करेन. पहिला मसुदा आहे; सर्व सहाय्यक उपयुक्तता आणि तात्पुरत्या फाइल्स त्यात राहतील. आणि अंतिम टप्प्यात मी फक्त अर्जाची अंतिम आवृत्ती लिहीन.

चला सहाय्यक प्रतिमेसह प्रारंभ करूया.

SPA अनुप्रयोग संकलित करण्यासाठी, आपल्याला सहसा node.js ची आवश्यकता असते. मी अधिकृत प्रतिमा घेईन, जी एनपीएम आणि यार्न पॅकेज व्यवस्थापकांसह देखील येते. माझ्या स्वत: च्या वतीने, मी नोड-जिप जोडेन, जे काही एनपीएम पॅकेजेस तयार करण्यासाठी आवश्यक आहे आणि Google कडून ब्रॉटली कंप्रेसर, जे आम्हाला नंतर उपयुक्त ठरेल.

टिप्पण्यांसह डॉकरफाइल.

# Базовый образ
FROM node:12-alpine
LABEL maintainer="Aleksey Maydokin <[email protected]>"
ENV BROTLI_VERSION 1.0.7
# Пакеты, которые нужны, чтобы собрать из исходников Brotli
RUN apk add --no-cache --virtual .build-deps 
        bash 
        gcc 
        libc-dev 
        make 
        linux-headers 
        cmake 
        curl 
    && mkdir -p /usr/src 
    # Исходники Brotli скачиваем из официального репозитория
    && curl -LSs https://github.com/google/brotli/archive/v$BROTLI_VERSION.tar.gz | tar xzf - -C /usr/src 
    && cd /usr/src/brotli-$BROTLI_VERSION 
    # Компилируем Brotli
    && ./configure-cmake --disable-debug && make -j$(getconf _NPROCESSORS_ONLN) && make install 
    # Добавляем node-gyp
    && yarn global add node-gyp 
    # Убираем за собой мусор
    && apk del .build-deps && yarn cache clean && rm -rf /usr/src

आधीच इथे मी मिनिमलिझमसाठी लढत आहे, त्यामुळे प्रतिमा एका मोठ्या टीमने एकत्र ठेवली आहे.

तयार केलेली प्रतिमा येथे आढळू शकते: https://hub.docker.com/r/alexxxnf/spa-builder. जरी मी शिफारस करतो की इतर लोकांच्या प्रतिमांवर विसंबून राहू नका आणि आपल्या स्वतःच्या प्रतिमा गोळा करा.

nginx

स्थिर सामग्री वितरीत करण्यासाठी तुम्ही कोणताही वेब सर्व्हर वापरू शकता. मला nginx सह काम करण्याची सवय आहे, म्हणून मी ते आता वापरेन.

Nginx कडे अधिकृत डॉकर प्रतिमा आहे, परंतु त्यात साध्या स्थिर वितरणासाठी बरेच मॉड्यूल आहेत. डिलिव्हरीमध्ये कोणते समाविष्ट केले आहेत हे विशेष टीमद्वारे किंवा अधिकृत डॉकरफाइलमध्ये पाहिले जाऊ शकते.

$ डॉकर रन --rm nginx:1-alpine nginx -V

nginx version: nginx/1.17.9
built by gcc 8.3.0 (Alpine 8.3.0) 
built with OpenSSL 1.1.1d  10 Sep 2019
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --with-perl_modules_path=/usr/lib/perl5/vendor_perl --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-Os -fomit-frame-pointer' --with-ld-opt=-Wl,--as-needed

मी डॉकरफाइलचा आधार म्हणून वापर करेन, परंतु स्थिर सामग्री वितरीत करण्यासाठी जे आवश्यक आहे तेच मी त्यात सोडेन. माझी आवृत्ती HTTPS वर कार्य करू शकणार नाही, अधिकृततेला समर्थन देणार नाही आणि बरेच काही. परंतु माझी आवृत्ती ब्रॉटली अल्गोरिदमसह संकुचित केलेल्या फायली वितरित करण्यास सक्षम असेल, जी जीझिपपेक्षा थोडी अधिक कार्यक्षम आहे. आम्ही फायली एकदा संकुचित करू; फ्लायवर हे करण्याची आवश्यकता नाही.

ही डॉकरफाईल आहे ज्याचा मी शेवट केला. रशियनमधील टिप्पण्या माझ्या आहेत, इंग्रजीमध्ये - मूळ पासून.

डॉकरफाइल

# Базовый образ снова Alpine
FROM alpine:3.9
LABEL maintainer="Aleksey Maydokin <[email protected]>"
ENV NGINX_VERSION 1.16.0
ENV NGX_BROTLI_VERSION 0.1.2
ENV BROTLI_VERSION 1.0.7
RUN set -x 
    && addgroup -S nginx 
    && adduser -D -S -h /var/cache/nginx -s /sbin/nologin -G nginx nginx 
# Устанавливаем пакеты, которые нужны чтобы собрать nginx и модуль ngx_brotli к нему
    && apk add --no-cache --virtual .build-deps 
            gcc 
            libc-dev 
            make 
            linux-headers 
            curl 
    && mkdir -p /usr/src 
# Скачиваем исходники
    && curl -LSs https://nginx.org/download/nginx-$NGINX_VERSION.tar.gz | tar xzf - -C /usr/src 
    && curl -LSs https://github.com/eustas/ngx_brotli/archive/v$NGX_BROTLI_VERSION.tar.gz | tar xzf - -C /usr/src 
    && curl -LSs https://github.com/google/brotli/archive/v$BROTLI_VERSION.tar.gz | tar xzf - -C /usr/src 
    && rm -rf /usr/src/ngx_brotli-$NGX_BROTLI_VERSION/deps/brotli/ 
    && ln -s /usr/src/brotli-$BROTLI_VERSION /usr/src/ngx_brotli-$NGX_BROTLI_VERSION/deps/brotli 
    && cd /usr/src/nginx-$NGINX_VERSION 
    && CNF="
            --prefix=/etc/nginx 
            --sbin-path=/usr/sbin/nginx 
            --modules-path=/usr/lib/nginx/modules 
            --conf-path=/etc/nginx/nginx.conf 
            --error-log-path=/var/log/nginx/error.log 
            --http-log-path=/var/log/nginx/access.log 
            --pid-path=/var/run/nginx.pid 
            --lock-path=/var/run/nginx.lock 
            --http-client-body-temp-path=/var/cache/nginx/client_temp 
            --http-proxy-temp-path=/var/cache/nginx/proxy_temp 
            --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp 
            --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp 
            --http-scgi-temp-path=/var/cache/nginx/scgi_temp 
            --user=nginx 
            --group=nginx 
            --without-http_ssi_module 
            --without-http_userid_module 
            --without-http_access_module 
            --without-http_auth_basic_module 
            --without-http_mirror_module 
            --without-http_autoindex_module 
            --without-http_geo_module 
            --without-http_split_clients_module 
            --without-http_referer_module 
            --without-http_rewrite_module 
            --without-http_proxy_module 
            --without-http_fastcgi_module 
            --without-http_uwsgi_module 
            --without-http_scgi_module 
            --without-http_grpc_module 
            --without-http_memcached_module 
            --without-http_limit_conn_module 
            --without-http_limit_req_module 
            --without-http_empty_gif_module 
            --without-http_browser_module 
            --without-http_upstream_hash_module 
            --without-http_upstream_ip_hash_module 
            --without-http_upstream_least_conn_module 
            --without-http_upstream_keepalive_module 
            --without-http_upstream_zone_module 
            --without-http_gzip_module 
            --with-http_gzip_static_module 
            --with-threads 
            --with-compat 
            --with-file-aio 
            --add-dynamic-module=/usr/src/ngx_brotli-$NGX_BROTLI_VERSION 
    " 
# Собираем
    && ./configure $CNF 
    && make -j$(getconf _NPROCESSORS_ONLN) 
    && make install 
    && rm -rf /usr/src/ 
# Удаляем динамический brotli модуль, оставляя только статический
    && rm /usr/lib/nginx/modules/ngx_http_brotli_filter_module.so 
    && sed -i '$ d' /etc/apk/repositories 
# Bring in gettext so we can get `envsubst`, then throw
# the rest away. To do this, we need to install `gettext`
# then move `envsubst` out of the way so `gettext` can
# be deleted completely, then move `envsubst` back.
    && apk add --no-cache --virtual .gettext gettext 
    && mv /usr/bin/envsubst /tmp/ 
    && runDeps="$( 
        scanelf --needed --nobanner /usr/sbin/nginx /usr/lib/nginx/modules/*.so /tmp/envsubst 
            | awk '{ gsub(/,/, "nso:", $2); print "so:" $2 }' 
            | sort -u 
            | xargs -r apk info --installed 
            | sort -u 
    )" 
    && apk add --no-cache $runDeps 
    && apk del .build-deps 
    && apk del .gettext 
    && mv /tmp/envsubst /usr/local/bin/ 
# Bring in tzdata so users could set the timezones through the environment
# variables
    && apk add --no-cache tzdata 
# forward request and error logs to docker log collector
    && ln -sf /dev/stdout /var/log/nginx/access.log 
    && ln -sf /dev/stderr /var/log/nginx/error.log
COPY nginx.conf /etc/nginx/nginx.conf
EXPOSE 80
STOPSIGNAL SIGTERM
CMD ["nginx", "-g", "daemon off;"]

मी ताबडतोब nginx.conf दुरुस्त करेन जेणेकरुन gzip आणि brotli मुलभूतरित्या सक्षम केले जातील. मी कॅशिंग हेडर देखील समाविष्ट करेन, कारण आम्ही कधीही स्थिर बदलणार नाही. आणि अंतिम स्पर्श सर्व 404 विनंत्या index.html वर पुनर्निर्देशित करण्यासाठी असेल, हे SPA मध्ये नेव्हिगेशनसाठी आवश्यक आहे.

nginx.conf

user nginx;
worker_processes  1;
error_log /var/log/nginx/error.log warn;
pid       /var/run/nginx.pid;
load_module /usr/lib/nginx/modules/ngx_http_brotli_static_module.so;
events {
    worker_connections 1024;
}
http {
    include      mime.types;
    default_type application/octet-stream;
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
    access_log /var/log/nginx/access.log main;
    sendfile on;
    keepalive_timeout 65;
    gzip_static   on;
    brotli_static on;
    server {
        listen      80;
        server_name localhost;
        charset utf-8;
        location / {
            root html;
            try_files $uri /index.html;
            etag on;
            expires max;
            add_header Cache-Control public;
            location = /index.html {
                expires 0;
                add_header Cache-Control "no-cache, public, must-revalidate, proxy-revalidate";
            }
        }
    }
}

आपण तयार केलेली प्रतिमा येथे डाउनलोड करू शकता: https://hub.docker.com/r/alexxxnf/nginx-spa. हे 10,5 एमबी घेते. मूळ nginx ने 19,7 MB घेतला. माझी खेळाची आवड पूर्ण झाली आहे.

पर्यावरणीय चल समजून घेण्यासाठी स्टॅटिक्स शिकवणे

SPA मध्ये सेटिंग्जची आवश्यकता का असू शकते? उदाहरणार्थ, कोणते RESTful API वापरायचे ते निर्दिष्ट करण्यासाठी. सामान्यतः, इच्छित वातावरणासाठी सेटिंग्ज बिल्ड स्टेजवर SPA मध्ये हस्तांतरित केल्या जातात. तुम्हाला काही बदलायचे असल्यास, तुम्हाला अनुप्रयोग पुन्हा तयार करावा लागेल. मला ते नकोय. सीआय स्टेजवर एकदाच अॅप्लिकेशन तयार केले जावे आणि पर्यावरण व्हेरिएबल्स वापरून सीडी स्टेजवर आवश्यक तेवढे कॉन्फिगर केले जावे अशी माझी इच्छा आहे.

अर्थात, स्टॅटिक फाइल्स स्वतःच कोणतेही पर्यावरण चल समजत नाहीत. म्हणून, आपल्याला एक युक्ती वापरावी लागेल. अंतिम प्रतिमेत, मी nginx लाँच करणार नाही, परंतु एक विशेष शेल स्क्रिप्ट जी पर्यावरण व्हेरिएबल्स वाचेल, त्यांना स्थिर फाइल्सवर लिहेल, त्यांना संकुचित करेल आणि त्यानंतरच नियंत्रण nginx वर हस्तांतरित करेल.

या उद्देशासाठी, डॉकरफाइल ENTRYPOINT पॅरामीटर प्रदान करते. चला त्याला खालील स्क्रिप्ट देऊ (उदाहरणार्थ अँगुलर वापरून):

docker-entrypoint.sh

#!/bin/sh
set -e
FLAG_FILE="/configured"
TARGET_DIR="/etc/nginx/html"
replace_vars () {
  ENV_VARS='$(awk 'BEGIN{for(v in ENVIRON) print "

quot;v}')'

# В Angular ищем плейсхолдеры в main-файлах

for f in "$TARGET_DIR"/main*.js; do

# envsubst заменяет в файлах плейсхолдеры на значения из переменных окружения

echo "$(envsubst "$ENV_VARS" < "$f")" > "$f"

done

}

compress () {

for i in $(find "$TARGET_DIR" | grep -E ".css$|.html$|.js$|.svg$|.txt$|.ttf

quot;); do

# Используем максимальную степень сжатия

gzip -9kf "$i" && brotli -fZ "$i"

done

}

if [ "$1" = 'nginx' ]; then

# Флаг нужен, чтобы выполнить скрипт только при самом первом запуске

if [ ! -e "$FLAG_FILE" ]; then

echo "Running init script"

echo "Replacing env vars"

replace_vars

echo "Compressing files"

compress

touch $FLAG_FILE

echo "Done"

fi

fi

exec "$@"

स्क्रिप्टने त्याचे कार्य करण्यासाठी, सेटिंग्ज या फॉर्ममध्ये js फाइल्समध्ये लिहिल्या पाहिजेत: ${API_URL}.
हे लक्षात घेण्यासारखे आहे की बहुतेक आधुनिक एसपीए बांधकाम करताना त्यांच्या फायलींमध्ये हॅश जोडतात. हे आवश्यक आहे जेणेकरून ब्राउझर बर्याच काळासाठी फाइल सुरक्षितपणे कॅशे करू शकेल. जर फाइल बदलली तर तिचा हॅश बदलेल, ज्यामुळे ब्राउझरला फाइल पुन्हा डाउनलोड करण्यास भाग पाडले जाईल.
दुर्दैवाने, माझ्या पद्धतीमध्ये, पर्यावरण व्हेरिएबल्सद्वारे कॉन्फिगरेशन बदलल्याने फाईल हॅशमध्ये बदल होत नाही, याचा अर्थ असा की ब्राउझर कॅशे इतर कोणत्याही प्रकारे अवैध करणे आवश्यक आहे. मला ही समस्या नाही कारण भिन्न कॉन्फिगरेशन वेगवेगळ्या वातावरणात उपयोजित आहेत.
अंतिम प्रतिमा एकत्र ठेवणे
शेवटी.
डॉकरफाइल
# Первый базовый образ для сборки
FROM alexxxnf/spa-builder as builder
# Чтобы эффктивнее использовать кэш Docker-а, сначала устанавливаем только зависимости
COPY ./package.json ./package-lock.json /app/
RUN cd /app && npm ci --no-audit
# Потом собираем само приложение
COPY . /app
RUN cd /app && npm run build -- --prod --configuration=docker

# Второй базовый образ для раздачи
FROM alexxxnf/nginx-spa
# Забираем из первого образа сначала компрессор
COPY --from=builder /usr/local/bin/brotli /usr/local/bin
# Потом добавляем чудо-скрипт
COPY ./docker/docker-entrypoint.sh /docker-entrypoint.sh
# И в конце забираем само приложение
COPY --from=builder /app/dist/app /etc/nginx/html/
ENTRYPOINT ["/docker-entrypoint.sh"]
CMD ["nginx", "-g", "daemon off;"]
आता परिणामी प्रतिमा एकत्र केली जाऊ शकते आणि कुठेही वापरली जाऊ शकते.
स्त्रोत: www.habr.com