Docker: skadliga råd

När jag lärde mig köra bil körde instruktören direkt ut på korsningen bakåt på den första lektionen och sa sedan att man absolut inte får göra så — aldrig. Denna regel kom jag ihåg direkt och för hela livet.

Du läser för barnen "Skadliga råd" av Grigory Oster, och ser hur lätt och obehindrat de tar till sig att man inte får göra så.

Det har skrivits mycket om hur man korrekt skriver en Dockerfile. Men jag har inte stött på några instruktioner om hur man skriver en felaktig Dockerfile. Jag åtgärdar denna brist. Och kanske kommer det bli färre sådana Dockerfiles i de projekt jag får supporta.

Alla karaktärer, situationer och Dockerfiles är fiktiva. Om du känner igen dig själv, förlåt.

Vi skapar en Dockerfile, mörk och skrämmande

Petr (Senior Java/Ruby/PHP-utvecklare): Kollega Vasiliy, har du redan laddat upp den nya modulen till Docker?
Vasiliy (junior): Nej, jag har inte hunnit, jag kan verkligen inte få grepp om detta Docker. Det finns så många artiklar om det, jag får spader.

Petr: Vi hade en deadline för ett år sedan. Låt mig hjälpa till, så förstår vi det när vi gör det. Berätta vad du har problem med.

Vasiliy: Jag kan inte välja en grundbild som är minimal, men har allt som behövs.
Petr: Ta ubuntu-bilden, där finns allt som behövs. Det som är överflödigt kan alltid användas senare. Och glöm inte att sätta taggen latest så att versionen alltid är den senaste.

Och i Dockerfile dyker den första raden upp:

FROM ubuntu:latest

Petr: Vad kommer härnäst, vad skrev vi modulen på?
Vasiliy: Så ruby, där ska en webbserver och några tjänstediagram starta.
Petr: Aha, vad behöver vi: ruby, bundler, nodejs, imagemagick och vad mer ... Och gör en uppgradering samtidigt för att säkerställa att du får nya paket.
Vasiliy: Ska vi inte skapa en användare för att inte köra som root?
Petr: Nej, vi kommer få jobba mer med rättigheterna senare.
Vasiliy: Jag behöver tid, cirka 15 minuter, för att få ihop allt i ett kommando, jag har läst att...
(Petr avbryter grovt den påträngande och överintelligent junioren.)
Petr: Skriv separata kommandon, så blir det enklare att läsa.

Dockerfilen växer:

FROM ubuntu:latest
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs
RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

Här stormar Igor Ivanovich, DevOps (men mer Ops än Dev), in i kontoret och skriker:

II: Petya, dina utvecklare har igen krossat produktionsdatabasen, när ska det ta slut....

Efter en liten dispyt lugnar sig Igor Ivanovich och börjar ta reda på vad kollegorna sysslar med.

AI: Vad är ni upptagna med?
Vasilij: Petr hjälper mig att skapa en Dockerfile för den nya modulen.
AI: Låt mig titta... Vad har ni skrivit här, ni städar ju repot med ett eget kommando, det här blir ju ett extra lager... Men hur installerar ni beroenden om ni inte har kopierat Gemfile! Och överhuvudtaget, det här fungerar ju inte.
Petr: Gå vänligen och gör era egna saker, vi löser det här själva.

Igor Ivanovich suckar sorgset och går för att ta reda på vem som faktiskt har förstört databasen.

Petr: Ja, men han hade rätt om koden, vi måste stoppa in den i imaget. Och låt oss installera ssh och supervisor direkt, annars hur ska vi starta demonerna?

Vasilij: Jag kopierar först Gemfile och Gemfile.lock, installerar allt, och sedan kopierar jag hela projektet. Om Gemfile inte ändras, kommer lagret att tas från cachen.
Petr: Vad är det ni pratar om lagren, kopiera allt direkt. Kopiera direkt. Som första rad.

Dockerfile ser nu ut så här:

FROM ubuntu:latest
COPY . /app
WORKDIR /app
RUN apt-get update
RUN apt-get upgrade
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor
RUN gem install bundler
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

RUN bundle install --without development test --path vendor/bundle
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

Petr: Så, vad gör vi härnäst? Har du konfigurationer för supervisor?
Vasilij: Nej, jag har inte. Men jag gör det snabbt.
Petr: Gör det senare. Låt oss nu skissa på ett init-skript som kommer att starta allt. Så, du startar ssh med nohup så att vi kan ansluta tillContainern och se vad som gick fel. Sedan startar du supervisor på samma sätt. Och sedan kommer du helt enkelt att starta passenger.
V: Men jag läste att det bör vara en process, så Docker kommer att veta att något har gått fel och kan omstarta containern.
P: Sluta bekymra dig om nonsens. Och hur? Hur ska du köra allt detta i en process? Låt Igor Ivanovich tänka på stabiliteten, han får ju sin lön för det. Vår uppgift är att skriva kod. Och överhuvudtaget, låt dem säga tack för att vi skrev Dockerfile åt honom.

Tio minuter och två videos om katter senare.

V: Jag har gjort allt. Jag har även lagt till fler kommentarer.
P: Visa!

Den senaste versionen av Dockerfile:

FRÅN ubuntu:latest

# Kopiera källkoden
COPY . /app
WORKDIR /app

# Uppdatera paketlistan
RUN apt-get update 

# Uppdatera paket
RUN apt-get upgrade

# Installera nödvändiga paket
RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor

# Installera bundler
RUN gem install bundler

# Installera nodejs som används för att bygga statisk
RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash -
RUN apt-get install -y nodejs

# Installera beroenden
RUN bundle install --without development test --path vendor/bundle

# Rensa upp cache
RUN rm -rf /usr/local/bundle/cache/*.gem 
RUN apt-get clean 
RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* 

# Kör skriptet när containern startas för att starta allt annat.
CMD ["/app/init.sh"]

P: Utmärkt, jag gillar det. Och kommentarerna på ryska, praktiska och läsbara, alla borde arbeta så här. Jag har lärt dig allt, nu kan du klara dig själv. Låt oss gå och dricka kaffe…

Nåväl, här har vi fått en perfekt förskräcklig Dockerfile, vars utseende får Igor Ivanovich att vilja säga upp sig och hans ögon kommer att göra ont en vecka till. Dockerfile kunde förstås ha varit ännu värre, det finns inga gränser för perfektion. Men för början får det duga.

Jag skulle vilja avsluta med ett citat av Grigorij Oster:

Om du ännu inte har bestämt
Vilken väg du ska gå i livet,
Och inte vet var du skulle
Börja din arbetsväg,
Slå på glödlamporna i trapphusen —
Folk kommer att säga "Tack".
Du kommer att hjälpa folket
Att spara elektricitet.

Källa: habr.com