Как разбира Dockerfile, че трябва да изчисти кеша след изпълнение на командата 'yum update'?

Dockerfile не разбира, че трябва да изчисти кеша след изпълнение на командата yum update. Кеширането на Docker се базира на съдържанието на командите в Dockerfile.

При изпълнение на командата RUN yum update, Docker кешира резултата от тази команда. Ако съдържанието на реда RUN yum update не се променя, Docker използва кеширания слой.

За да гарантирате, че командата yum update ще се изпълни при създаването на изображението, трябва да добавите нещо към тази команда, което ще се променя при всяко изграждане или когато е необходимо обновяване. Един често използван начин е добавянето на времева марка или случайно число, въпреки че това не винаги е най-добрият подход. По-правилно е използването на многостепенно изграждане или по-ясно управление на зависимостите чрез пакетния мениджър.

Най-ефективният начин за принудително изчистване на кеша за конкретна инструкция е да се промени съдържанието й. Docker разглежда всяка инструкция като атомарна единица за кеширане.

Пример за такава "анти-кеш" техника (не се препоръчва за продукция, но показва принципа):

RUN yum update -y && echo $(date +%s) > /tmp/update_timestamp

Този метод кара Docker да изпълнява слоя отново при всяко изграждане, защото времевата марка в /tmp/update_timestamp ще се променя, променяйки изхода на инструкцията RUN и следователно хеша на слоя.

По-правилни подходи за осигуряване актуалността на пакетите:

• Многостепенно изграждане: Обновяване на зависимостите в една междинна стъпка и след това копиране само на необходимите артефакти в крайния образ.
• Явно указване на версии на пакети: Фиксиране на версиите на пакети в Dockerfile или във файл с зависимости и актуализиране на този файл при необходимост.

Процесът, при който Docker изчиства кеша за инструкция, изглежда така:

1. Docker изчислява хеша на инструкцията в Dockerfile (включително аргументи).
2. Docker търси в локалния кеш слой с този хеш.
3. Ако намери, използва го (Cache Hit).
4. Ако не, изпълнява инструкцията, създава нов слой и го добавя към кеша (Cache Miss).
5. В случай на Cache Miss, Docker също така изчиства кеша за всички следващи инструкции в Dockerfile, гарантирайки тяхното изпълнение.

Следователно, yum update сам по себе си не инициира изчистване на кеша. Това се случва само ако самата инструкция RUN yum update се промени или ако кешът бъде изчистен с предишна инструкция.