Docker: Skadelige råd

Da eg lærte å kjøre bil, kjørte instruktøren bakover ut i et kryss allerede på første time, og sa deretter at man aldri skal gjøre det. Den regelen husket jeg med en gang og for livet.

Når du leser «Skadelige råd» av Grigori Oster for barna, ser du hvor lett og uanstrengt de forstår at det ikke er riktig å gjøre det.

Det er skrevet mange artikler om hvordan du skriver en Dockerfile riktig. Men jeg har ikke funnet instruksjoner for hvordan man skriver en feil Dockerfile. Jeg skal fylle dette hullet. Og kanskje blir det færre slike Dockerfiles i prosjektene jeg får ansvar for.

Alle helter, situasjoner og Dockerfile-er er oppdiktet. Hvis du gjenkjenner deg selv, beklager.

La oss lage en Dockerfile, skremmende og forferdelig

Petr (Senior java/ruby/php utvikler): Kollega Vasiliy, har du allerede lastet opp den nye modulen til Docker?
Vasiliy (junior): Nei, jeg har ikke rukket det, jeg klarer ikke å forstå denne Docker. Så mange artikler, øynene mine går i surr.

Petr: Vi hadde fristen for et år siden. Kom igjen, jeg hjelper deg, så finner vi ut av det underveis. Fortell meg hva som ikke fungerer.

Vasiliy: Jeg kan ikke velge et basebilde, som er minimalt, men har alt som trengs.
Petr: Ta ubuntu-bildet, det inneholder alt du trenger. Og det som er ekstra, kan være nyttig senere. Ikke glem å sette taggen latest, så versjonen alltid er den nyeste.

Og i Dockerfile kommer den første linjen:

FROM ubuntu:latest

Petr: Hva er neste, hva skrev vi modulen vår på?
Vasiliy: Det er jo ruby, der må en webserver og et par hjelpeprosesser starte.
Petr: Aha, det vi trenger: ruby, bundler, nodejs, imagemagick og hva mer … Og samtidig, gjør en oppgradering for å få de nyeste pakkene.
Vasiliy: Skal vi ikke opprette en bruker, så vi ikke jobber som root?
Petr: La det være, vi kan ta det senere med rettighetene.
Vasiliy: Jeg trenger tid, omtrent 15 minutter, for å få alt dette inn i én kommando; jeg har lest at…
(Petr avbryter den nysgjerrige og altfor smarte junioren på en grov måte.)
Petr: Skriv det som separate kommandoer, så blir det lettere å lese.

Dockerfile vokser:

FROM ubuntu:latest
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs
RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

Her stormer Igor Ivanovich, DevOps (men mer Ops enn Dev), inn på kontoret og skriker:

II: Petya, utviklerne dine har igjen ødelagt produksjonsdatabasen, når vil dette ta slutt….

Etter en liten krangel roer Igor Ivanovich seg ned og begynner å finne ut hva kollegene driver med.

AI: Hva er dere opptatt med?
Vasiliy: Peter hjelper meg med å lage en Dockerfile for den nye modulen.
AI: La meg se… Hva har dere skrevet her, dere renser jo repositoriet med en egen kommando, dette er jo et ekstra lag… Men hvordan installerer dere avhengigheter hvis dere ikke har kopiert Gemfile! Og dette fungerer overhodet ikke.
Peter: Vennligst gå tilbake til deres egne saker, vi klarer oss her.

Igor Ivanovich sukker trist og går for å finne ut hvem som har ødelagt databasen.

Peter: Ja, men han sa riktig om koden, den må være med i bildet. La oss også sette opp ssh og supervisor med en gang, for hvordan skal vi starte demonene?

Vasiliy: Jeg kopierer først Gemfile og Gemfile.lock, så installerer jeg alt, og til slutt kopierer jeg hele prosjektet. Hvis Gemfile ikke endres, vil laget bli hentet fra cachen.
Peter: Hva er det med disse lagene, kopier alt med en gang. Kopier alt med det første.

Dockerfile ser nå slik ut:

FROM ubuntu:latest
COPY . /app
WORKDIR /app
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

Peter: Så, hva skjer videre. Har du konfigurasjoner for supervisor?
Vasiliy: Nei, det har jeg ikke. Men jeg ordner det raskt.
Peter: Vi får gjøre det senere. La oss nå skissere et init-skript som vil starte alt. Så, du starter ssh, med nohup, slik at vi kan koble oss til containeren og se hva som gikk galt. Deretter starter du supervisor på samme måte. Til slutt skal du bare starte passenger.
V: Men jeg har lest at det bør være en prosess, slik at Docker kan vite at noe har gått galt, og kan restarte containeren.
P: Ikke tenk på tull. Og hvordan? Hvordan skal du starte alt dette i én prosess? La Igor Ivanovich tenke på stabilitet, han får ikke lønn for ingenting. Vår oppgave er å skrive kode. Og for øvrig, han bør være takknemlig for at vi skrev Dockerfile for ham.

Ti minutter senere og to videoer med katter.

V: Jeg er ferdig. Jeg har lagt til flere kommentarer.
P: Vis meg!

Nyeste versjon av Dockerfile:

FROM ubuntu:latest

# Kopierer kildekoden
COPY . /app
WORKDIR /app

# Oppdaterer paketlisten
RUN apt-get update 

# Oppdaterer pakkene
RUN apt-get upgrade

# Installerer nødvendige pakker
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor

# Installerer bundler
RUN gem install bundler

# Installerer nodejs som brukes for å bygge statikk
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

# Installerer avhengigheter
RUN bundle install --without development test --path vendor/bundle

# Rydder opp i cache
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

# Kjører skriptet ved oppstart av containeren som vil starte alt annet.
CMD ["/app/init.sh"]

P: Flott, jeg liker det. Og kommentarene på russisk, praktisk og lettlest, alle burde jobbe sånn. Jeg har lært deg alt, nå kan du klare deg selv. La oss gå ta en kaffe…

Vel, vi har fått en perfekt fryktelig Dockerfile, som får Igor Ivanovitsj til å ville si opp, og øynene hans vil være sår i en uke til. Dockerfile kunne selvfølgelig vært enda verre, det finnes ingen grenser for perfeksjon. Men for nå får det være nok.

Jeg vil gjerne avslutte med et sitat fra Grigori Oster:

Hvis du ennå ikke har bestemt deg
Hvilken vei i livet du vil ta,
Og ikke vet hvor du skal begynne
Din yrkesvei,
Knus pærer i oppgangen —
Folk vil si "Takk".
Du vil hjelpe folk
Å spare strøm.

Kilde: habr.com