Kokios patirties turite rašydami Dockerfile…

Turiu patirties rašant Dockerfile įvairioms programoms ir paslaugoms. Ši patirtis apima vaizdų kūrimą šiems tikslams:

Tinklo programos: Dockerfile rašymas Python (Flask, Django), Node.js, Ruby on Rails, PHP (Laravel, Symfony) programoms. Tai apima priklausomybių diegimą, aplinkos konfigūravimą, šaltinio kodo kopijavimą ir įėjimo taško nustatymą.
Mikropaslaugos: Lengvų vaizdų kūrimas atskiriems paslaugoms, optimizuotoms dydžio ir kūrimo greičio požiūriu. Naudojant daugiapakopį kūrimą, kad būtų atskirtos kūrimo ir pakavimo fazės.
Duomenų bazės: Individualių PostgreSQL, MySQL, MongoDB vaizdų kūrimas su iš anksto įkeltais duomenimis arba specifinėmis konfigūracijomis.
Įrankiai: Dockerfile rašymas kuriant vaizdus su CLI įrankiais arba kūrėjo įrankiais.

Pagrindiniai patirties aspektai:

Vaizdų optimizavimas: Naudojant ARG, ENV, .dockerignore, mažinant sluoksnių skaičių, renkantis lengvus bazinius vaizdus (Alpine).
Daugiapakopis kūrimas: Naudojant FROM <bazė> as builder atskirti kūrimo etapus (kompiliaciją, priklausomybių diegimą) ir rezultato perkėlimą į galutinį vaizdą (COPY --from=builder). Tai žymiai sumažina galutinio vaizdo dydį.
Priklausomybių valdymas: Tinkamai išdėstyti RUN instrukcijas, kad būtų galima išsaugoti sluoksnius talpykloje diegiant priklausomybes. Pavyzdžiui, diegiant priklausomybes prieš kopijuojant pagrindinį programos kodą.
Saugumas: Naudojant neprivilegijuotus vartotojus (USER), sumažinant teises, pašalinant nereikalingus failus ir paketus.
Parametrizavimas: Naudojant ARG ir ENV kurti lankstesnius ir konfigūruojamus vaizdus.
Vaizdų testavimas: Integruojant testus (pvz., naudojant hadolint Dockerfile sintaksės patikrinimui arba specialius scenarijus) į kūrimo procesą.

Pavyzdys daugiapakopio kūrimo Node.js programai:

# Kūrimo etapas
FROM node:18-alpine as builder
WORKDIR /app
COPY package*.json ./
RUN npm ci --production
COPY . .
RUN npm run build

# Galutinis etapas
FROM node:18-alpine
WORKDIR /app
COPY --from=builder /app/node_modules ./node_modules
COPY --from=builder /app/dist ./dist
EXPOSE 3000
CMD ["node", "dist/index.js"]

Ši patirtis leidžia man kurti efektyvius, našius ir saugius konteinerių vaizdus, kurie yra itin svarbūs CI/CD ir programų diegimo procese.

Kokios patirties turite rašydami Dockerfile savarankiškai?