👣 ✅ 😮 डॉकर: हानिरहित सलाह 🛸 🐸 🤱

मेरे डॉकर लेख की टिप्पणियों में : बुरी सलाह , यह समझाने के लिए कई अनुरोध थे कि इसमें वर्णित डॉकफाइल इतना भयानक क्यों है।

पिछली श्रृंखला का सारांश : एक कठिन समय सीमा में दो डेवलपर्स डॉकरफाइल बनाते हैं। इस प्रक्रिया में, ऑप्स इगोर इवानोविच उनके पास आते हैं। परिणामी डॉकरीफाइल इतना खराब है कि एआई दिल के दौरे के कगार पर है।

अब आइए जानें कि इस डॉकरीफाइल में क्या गलत है।

इसलिए, एक सप्ताह बीत चुका है।

देव पेट्या ऑप्स इगोर इवानोविच के साथ एक कप कॉफी के साथ भोजन कक्ष में मिलते हैं।

P: इगोर इवानोविच, आप बहुत व्यस्त हैं? मैं यह पता लगाना चाहूंगा कि हमने कहां-कहां शिकंजा कसा है।

ऐ: यह अच्छा है, आप अक्सर डेवलपर्स से मिलते हैं जो ऑपरेशन में रुचि रखते हैं।
शुरू करने के लिए, आइए कुछ बातों पर सहमत हों:

डॉकर विचारधारा: एक कंटेनर - एक प्रक्रिया।
कंटेनर जितना छोटा होगा, उतना बेहतर होगा।
जितना कैश लिया जाए, उतना अच्छा।

P: और एक कंटेनर में एक प्रक्रिया क्यों होनी चाहिए?

एआई: डॉकटर, जब कंटेनर शुरू होता है, तो प्रक्रिया की स्थिति की निगरानी करता है पीआईडी 1 के साथ। यदि प्रक्रिया मर जाती है, तो डॉकर कंटेनर को पुनरारंभ करने का प्रयास करता है। मान लीजिए कि आपके कंटेनर में कई एप्लिकेशन चल रहे हैं या मुख्य एप्लिकेशन को पीआईडी 1 के साथ लॉन्च नहीं किया गया है। यदि प्रक्रिया मर जाती है, तो डॉकर को इसके बारे में पता नहीं चलेगा।

यदि कोई और प्रश्न नहीं हैं, तो अपना डॉकरफाइल दिखाएं।

और पेट्या ने दिखाया:

FROM ubuntu:latest #    COPY ./ /app WORKDIR /app #    RUN apt-get update #   RUN apt-get upgrade #    RUN apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor #  bundler RUN gem install bundler #  nodejs     RUN curl -sL https://deb.nodesource.com/setup_9.x | sudo bash - RUN apt-get install -y nodejs #   RUN bundle install --without development test --path vendor/bundle #     RUN rm -rf /usr/local/bundle/cache/*.gem RUN apt-get clean RUN rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* RUN rake assets:precompile #  ,   ,    . CMD ["/app/init.sh"]

AI: ओह, चलो इसे क्रम से बाहर। पहली पंक्ति से शुरू करते हैं:

 FROM ubuntu:latest

आप latest टैग लेते हैं। latest टैग का उपयोग अप्रत्याशित परिणाम की ओर जाता है। कल्पना करें कि छवि अनुरक्षक सॉफ्टवेयर की एक अलग सूची के साथ छवि का एक नया संस्करण बना रहा है, इस छवि को नवीनतम टैग मिलता है। और सबसे अच्छा, आपका कंटेनर इकट्ठा करना बंद कर देता है, और सबसे खराब रूप से, आप ऐसे कीड़े पकड़ते हैं जो पहले मौजूद नहीं थे।

आप बहुत सारे अनावश्यक सॉफ़्टवेयर के साथ पूर्ण ओएस के साथ एक छवि लेते हैं, जो कंटेनर को फुलाता है। और अधिक सॉफ्टवेयर, अधिक छेद और कमजोरियां।

इसके अलावा, जितनी बड़ी छवि होती है, उतनी ही यह मेजबान और रजिस्ट्री पर जगह लेती है (क्या आप छवियों को कहीं स्टोर करते हैं)?

P: हाँ, निश्चित रूप से, हमारे पास एक रजिस्ट्री है, और आप इसे सेट करते हैं।

II: तो, मैं किस बारे में बात कर रहा हूं? .. ओह हां, वॉल्यूम ... नेटवर्क लोड भी बढ़ रहा है। एक एकल छवि के लिए, यह अदृश्य है, लेकिन जब निरंतर असेंबली, परीक्षण और तैनाती होती है, तो यह स्पष्ट है। और यदि आपके पास AWS पर भगवान की विधा नहीं है, तो आपको एक अंतरिक्ष खाता भी मिलेगा।

इसलिए, आपको सटीक संस्करण और न्यूनतम सॉफ़्टवेयर के साथ, सबसे उपयुक्त छवि चुनने की आवश्यकता है। उदाहरण के लिए, FROM ruby:2.5.5-stretch

P: ओह, मैं देख रहा हूँ। और कैसे और कहाँ उपलब्ध छवियों को देखने के लिए? कैसे समझें कि मुझे किसकी ज़रूरत है?

ऐ: आमतौर पर, छवियों को डॉकहब से लिया जाता है, पोर्नहब के साथ भ्रमित न करें :)। आमतौर पर एक छवि के लिए कई विधानसभाएं हैं:
अल्पाइन : छवियाँ केवल 5 एमबी की एक न्यूनतम लिनक्स छवि पर संकलित की जाती हैं। इसका माइनस: यह लिबेक के अपने कार्यान्वयन के साथ बनाया गया है, इसमें मानक पैकेज काम नहीं करते हैं। सही पैकेज ढूंढने और स्थापित करने में बहुत समय लगेगा।
स्क्रैच : बेसिक इमेज, अन्य इमेज बनाने के लिए नहीं। यह पूरी तरह से बाइनरी, तैयार डेटा को चलाने के लिए है। बाइनरी एप्लिकेशन चलाने के लिए आदर्श, जिसमें आपकी ज़रूरत की सभी चीज़ें शामिल हैं, जैसे कि गो-एप्लिकेशन।
उबंटू या डेबियन जैसे किसी भी ओएस पर आधारित। खैर, यहाँ, मुझे लगता है, समझाने की जरूरत नहीं है।

II: अब हमें सभी अतिरिक्त लगाने की जरूरत है। संकुल को साफ़ करें और साफ़ करें। और तुरंत आप उपयुक्त-अपग्रेड को फेंक सकते हैं। अन्यथा, प्रत्येक विधानसभा के साथ, मूल छवि के निश्चित टैग के बावजूद, विभिन्न छवियां प्राप्त की जाएंगी। एक छवि में संकुल अद्यतन करना अनुरक्षक का कार्य है, यह एक टैग परिवर्तन के साथ है।

P: हाँ, मैंने इसे करने की कोशिश की, यह इस तरह निकला:

 WORKDIR /app COPY ./ /app RUN curl -sL https://deb.nodesource.com/setup_9.x | bash - \ && apt-get -y install libpq-dev imagemagick gsfonts ruby-full ssh supervisor nodejs \ && gem install bundler \ && bundle install --without development test --path vendor/bundle RUN rm -rf /usr/local/bundle/cache/*.gem \ && apt-get clean \ && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

II: बुरा नहीं है, लेकिन काम करने के लिए भी कुछ है। देखिए, यह है कमान:

 RUN rm -rf /usr/local/bundle/cache/*.gem \ && apt-get clean \ && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

... अंतिम छवि से डेटा हटाता नहीं है, लेकिन केवल इस डेटा के बिना एक अतिरिक्त परत बनाता है। ठीक ही तो है:

 RUN curl -sL https://deb.nodesource.com/setup_9.x | bash - \ && apt-get -y install libpq-dev imagemagick gsfonts nodejs \ && gem install bundler \ && bundle install --without development test --path vendor/bundle \ && rm -rf /usr/local/bundle/cache/*.gem \ && apt-get clean \ && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

लेकिन वह सब नहीं है। आपके पास क्या है, रूबी? फिर शुरुआत में पूरे प्रोजेक्ट को कॉपी करना आवश्यक नहीं है। बस Gemfile और Gemfile.lock को कॉपी करें।

इस दृष्टिकोण के साथ, स्रोत में हर परिवर्तन के लिए बंडल इंस्टॉल को निष्पादित नहीं किया जाएगा, लेकिन केवल अगर Gemfile या Gemfile.lock को बदल दिया जाए।

निर्भरता प्रबंधक के साथ अन्य भाषाओं के लिए समान विधियां काम करती हैं, जैसे कि एनपीएम, पाइप, कंपोजर और अन्य निर्भरता की सूची के साथ फाइल के आधार पर।

और अंत में, याद रखें, शुरुआत में मैंने डॉकर विचारधारा "एक कंटेनर - एक प्रक्रिया" के बारे में बात की थी? इसका मतलब है कि एक पर्यवेक्षक की जरूरत नहीं है। साथ ही, उन्हीं कारणों से सिस्टमड को स्थापित न करें। वास्तव में, डॉकर खुद एक पर्यवेक्षक हैं। और जब आप इसमें कई प्रक्रियाएँ चलाने का प्रयास करते हैं, तो यह एक पर्यवेक्षक प्रक्रिया में कई अनुप्रयोगों को लॉन्च करने जैसा है।
संयोजन करते समय, आप एक एकल छवि बनाएंगे, और फिर वांछित संख्या में कंटेनर चलाएंगे ताकि प्रत्येक प्रक्रिया में एक प्रक्रिया हो।

लेकिन उस पर और बाद में।

P: यह समझने के लिए लगता है। देखें क्या होता है:

 FROM ruby:2.5.5-stretch WORKDIR /app COPY Gemfile* /app RUN curl -sL https://deb.nodesource.com/setup_9.x | bash - \ && apt-get -y install libpq-dev imagemagick gsfonts nodejs \ && gem install bundler \ && bundle install --without development test --path vendor/bundle \ && rm -rf /usr/local/bundle/cache/*.gem \ && apt-get clean \ && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* COPY . /app RUN rake assets:precompile CMD ["bundle”, “exec”, “passenger”, “start"]

कंटेनर शुरू होने पर डेमों को फिर से परिभाषित किया जाएगा?

AI: हाँ, यह सही है। वैसे, आप CMD और ENTRYPOINT दोनों का उपयोग कर सकते हैं। और यह समझने के लिए कि क्या अंतर है, यह आपका होमवर्क है। इस विषय पर हैबे में एक अच्छा लेख है ।

तो चलो। आप नोड स्थापित करने के लिए फ़ाइल डाउनलोड करते हैं, लेकिन इसकी कोई गारंटी नहीं है कि आपके पास इसकी आवश्यकता होगी। सत्यापन जोड़ना आवश्यक है। उदाहरण के लिए, इस तरह:

 RUN curl -sL https://deb.nodesource.com/setup_9.x > setup_9.x \ && echo "958c9a95c4974c918dca773edf6d18b1d1a41434 setup_9.x" | sha1sum -c - \ && bash setup_9.x \ && rm -rf setup_9.x \ && apt-get -y install libpq-dev imagemagick gsfonts nodejs \ && gem install bundler \ && bundle install --without development test --path vendor/bundle \ && rm -rf /usr/local/bundle/cache/*.gem \ && apt-get clean \ && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

चेकसम का उपयोग करके, आप यह सत्यापित कर सकते हैं कि आपने सही फ़ाइल डाउनलोड की है।

P: लेकिन अगर फ़ाइल बदल जाती है, तो असेंबली काम नहीं करेगी।

II: हां, और अजीब तरह से पर्याप्त है, यह भी एक प्लस है। आपको पता चलेगा कि फ़ाइल बदल गई है, और आप देख सकते हैं कि वहाँ क्या बदला गया था। आप कभी नहीं जानते हैं, उन्होंने कहा, एक ऐसी स्क्रिप्ट, जो एक ऐसी चीज को हटाती है जो उस तक पहुंचती है, या एक पिछले दरवाजे से करती है।

P: धन्यवाद। यह पता चला है कि अंतिम डॉकरफाइल इस तरह दिखाई देगा:

 FROM ruby:2.5.5-stretch WORKDIR /app COPY Gemfile* /app RUN curl -sL https://deb.nodesource.com/setup_9.x > setup_9.x \ && echo "958c9a95c4974c918dca773edf6d18b1d1a41434 setup_9.x" | sha1sum -c - \ && bash setup_9.x \ && rm -rf setup_9.x \ && apt-get -y install libpq-dev imagemagick gsfonts nodejs \ && gem install bundler \ && bundle install --without development test --path vendor/bundle \ && rm -rf /usr/local/bundle/cache/*.gem \ && apt-get clean \ && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* COPY . /app RUN rake assets:precompile CMD ["bundle”, “exec”, “passenger”, “start"]

पी: इगोर इवानोविच, मदद के लिए धन्यवाद। मेरे चलने का समय है, मुझे आज के लिए 10 और कमिट करने की आवश्यकता है।

इगोर इवानोविच, एक नज़र के साथ अपने जल्दबाजी वाले सहयोगी को रोकते हुए, मजबूत कॉफी का एक घूंट लेते हैं। 99.9% SLA और बग्स के बिना कोड के बारे में कुछ सेकंड सोचने के बाद, वह एक प्रश्न पूछता है।

AI: और आप लॉग्स कहाँ रखते हैं?

P: बेशक, production.log में। वैसे, हाँ, हम उन्हें ssh के बिना कैसे एक्सेस कर सकते हैं?

II: यदि आप उन्हें फाइलों में छोड़ देते हैं, तो आपके लिए एक समाधान पहले से ही खोजा जा चुका है। Docker exec कमांड आपको किसी कंटेनर में किसी भी कमांड को निष्पादित करने की अनुमति देता है। उदाहरण के लिए, आप लॉग के लिए बिल्ली बना सकते हैं। और -it स्विच और रनिंग बैश (यदि यह कंटेनर में स्थापित है) का उपयोग करके, आपको कंटेनर तक इंटरैक्टिव पहुंच प्राप्त होगी।

लेकिन आपको फाइलों में लॉग स्टोर नहीं करना चाहिए। कम से कम, यह कंटेनर के अनियंत्रित विकास की ओर जाता है, लेकिन कोई भी लॉग को घुमाता नहीं है। सभी लॉग को स्टडआउट में फेंकने की आवश्यकता है। वहां आप पहले से ही उन्हें डॉक लॉग कमांड का उपयोग करके देख सकते हैं।

P: इगोर इवानोविच, लेकिन उपयोगकर्ता डेटा के रूप में लॉग को भौतिक नोड पर माउंटेड डायरेक्टरी में डाल सकते हैं?

AI: यह अच्छा है कि आप नोड डिस्क पर डाउनलोड किए गए डेटा को निकालना नहीं भूलेंगे। लॉग के साथ, यह भी संभव है, बस रोटेशन सेट करना याद रखें।
सब आप चला सकते हैं।

P: इगोर इवानोविच, लेकिन सलाह है कि क्या पढ़ना है?

एआई: सबसे पहले, डॉकर के डेवलपर्स से सिफारिशों को पढ़ें, शायद ही कोई डॉकटर को उनसे बेहतर जानता हो।

और अगर आप अभ्यास से गुजरना चाहते हैं, तो गहनता से जाएं । आखिरकार, अभ्यास के बिना एक सिद्धांत मर चुका है।

डॉकर: हानिरहित सलाह

More articles: