Πώς καταλαβαίνει το Dockerfile ότι πρέπει να διαγράψει την cache μετά την εκτέλεση της εντολής 'yum update';

Το Dockerfile δεν καταλαβαίνει ότι πρέπει να διαγράψει την προσωρινή μνήμη μετά την εκτέλεση της εντολής yum update. Η προσωρινή μνήμη του Docker βασίζεται στο περιεχόμενο των εντολών στο Dockerfile.

Κατά την εκτέλεση της εντολής RUN yum update, το Docker αποθηκεύει στη μνήμη cache το αποτέλεσμα αυτής της εντολής. Αν το περιεχόμενο της γραμμής RUN yum update δεν αλλάξει, το Docker χρησιμοποιεί το cached layer.

Για να διασφαλίσετε ότι η εντολή yum update εκτελείται κατά την κατασκευή της εικόνας, πρέπει να προσθέσετε κάτι σε αυτήν την εντολή που θα αλλάζει σε κάθε κατασκευή ή όταν χρειάζεται ενημέρωση. Μια κοινή μέθοδος είναι η προσθήκη ενός timestamp ή ενός τυχαίου αριθμού, αν και αυτό δεν είναι πάντα η καλύτερη προσέγγιση. Μια πιο σωστή προσέγγιση είναι η χρήση multi-stage build ή η πιο σαφής διαχείριση των εξαρτήσεων με τον διαχειριστή πακέτων.

Ωστόσο, ο πιο αποτελεσματικός τρόπος να αναγκάσετε το Docker να διαγράψει την cache για μια συγκεκριμένη εντολή είναι να αλλάξετε το περιεχόμενό της. Το Docker θεωρεί κάθε εντολή ως μια ατομική μονάδα για την cache.

Παράδειγμα μιας τεχνικής "anti-cache" (δεν συνιστάται για παραγωγή, αλλά δείχνει την αρχή):

RUN yum update -y && echo $(date +%s) > /tmp/update_timestamp

Αυτή η μέθοδος αναγκάζει το Docker να επαναλάβει αυτό το layer σε κάθε κατασκευή, επειδή η χρονική σήμανση στο /tmp/update_timestamp θα αλλάξει, μεταβάλλοντας την έξοδο της εντολής RUN και, κατά συνέπεια, το hash του layer.

Πιο σωστές προσεγγίσεις για την διατήρηση της επικαιρότητας των πακέτων:

• Multi-stage build: Ενημέρωση των εξαρτήσεων σε μια ενδιάμεση φάση και στη συνέχεια αντιγραφή μόνο των απαραίτητων artifacts στο τελικό image.
• Ραφής των εκδόσεων των πακέτων: Καθορισμός των εκδόσεων των πακέτων στο Dockerfile ή σε αρχείο εξαρτήσεων και ενημέρωση αυτού του αρχείου όταν χρειάζεται.

Η διαδικασία με την οποία το Docker διαγράφει την cache για μια εντολή είναι η εξής:

1. Το Docker υπολογίζει το hash της εντολής στο Dockerfile (συμπεριλαμβανομένων των επιχειρημάτων).
2. Το Docker αναζητά στο τοπικό cache ένα layer με αυτό το hash.
3. Αν βρεθεί, το χρησιμοποιεί (Cache Hit).
4. Αν δεν βρεθεί, εκτελεί την εντολή, δημιουργεί ένα νέο layer και το προσθέτει στην cache (Cache Miss).
5. Σε περίπτωση Cache Miss, το Docker επίσης διαγράφει την cache για όλες τις επόμενες εντολές στο Dockerfile, διασφαλίζοντας την εκτέλεσή τους.

Έτσι, το yum update από μόνο του δεν ενεργοποιεί την διαγραφή της cache. Αυτό συμβαίνει μόνο αν η ίδια η εντολή RUN yum update αλλάξει ή αν διαγραφεί η cache με προηγούμενη εντολή.