Hogyan érti meg a Dockerfile, hogy törölni kell a cache-t a 'yum update' parancs végrehajtása után?

A Dockerfile nem érti, hogy szükséges a cache törlése a yum update parancs végrehajtása után. A Docker cache az utasítások tartalmán alapul a Dockerfile-ban.

A RUN yum update parancs végrehajtásakor a Docker cache-eli ennek az utasításnak az eredményét. Ha a RUN yum update sor tartalma nem változik, a Docker a cache-elt réteget használja.

Annak érdekében, hogy a yum update végrehajtódjon az image építése során, hozzá kell adni valamit ehhez az utasításhoz, ami minden build során vagy frissítés szükségessége esetén változik. Egy gyakori módszer az időbélyeg vagy egy véletlenszám hozzáadása, bár ez nem mindig a legjobb megoldás. Jobb megközelítés a több szakaszos építés vagy a függőségek explicit kezelése a csomagkezelő segítségével.

A leghatékonyabb módja annak, hogy kényszerítsük a cache törlését egy adott utasításnál, az annak tartalmának módosítása. A Docker minden utasítást atomikus egységként kezel a cache szempontjából.

Egy példa az ilyen "anti-cache" technikára (nem ajánlott production környezetben, de bemutatja az elvet):

RUN yum update -y && echo $(date +%s) > /tmp/update_timestamp

Ez a módszer arra készteti a Dockert, hogy minden buildnél újra végrehajtsa ezt a réteget, mivel a /tmp/update_timestamp fájlban lévő időbélyeg változik, így módosítva a RUN utasítás kimenetét és a réteg hash értékét.

Jobb módszerek a csomagok aktuális állapotának biztosítására:

• Többrétegű építés: A függőségek frissítése egy közbenső szakaszban, majd csak a szükséges artefaktumok másolása a végső képbe.
• A csomagverziók explicit megadása: A verziók rögzítése a Dockerfile-ban vagy a függőségi fájlban, és ennek a fájlnak a frissítése szükség szerint.

A folyamat, ahogyan a Docker törli a cache-t egy utasításnál, a következő:

1. A Docker kiszámítja az utasítás hash értékét a Dockerfile-ban (beleértve az argumentumokat is).
2. A Docker megkeresi a helyi cache-ben ezt a hash-t tartalmazó réteget.
3. Ha megtalálja, újrahasználja (Cache Hit).
4. Ha nem, végrehajtja az utasítást, létrehoz egy új réteget, és hozzáadja a cache-hez (Cache Miss).
5. Cache Miss esetén a Docker az összes következő utasítás cache-ét is érvényteleníti, biztosítva azok végrehajtását.

Tehát a yum update önmagában nem vált ki cache törlést. Ez csak akkor történik, ha az RUN yum update utasítás maga változik, vagy ha az előző utasítás cache-ét törlik.