Como o Dockerfile entende que precisa limpar o cache após executar o comando 'yum update'?

O Dockerfile não entende que é necessário limpar o cache após executar o comando yum update. O cache do Docker é baseado no conteúdo dos comandos no Dockerfile.

Ao executar o comando RUN yum update, o Docker armazena em cache o resultado dessa execução. Se o conteúdo da linha RUN yum update não mudar, o Docker reutiliza a camada em cache.

Para garantir que o comando yum update seja executado durante a construção da imagem, é necessário adicionar algo a esse comando que mude a cada construção ou quando for necessário atualizar. Uma abordagem comum é adicionar uma marca de tempo ou um número aleatório, embora nem sempre seja a melhor prática. Uma abordagem mais adequada é usar construção multi-estágio ou gerenciar dependências de forma mais explícita com o gerenciador de pacotes.

No entanto, a maneira mais eficaz de forçar a limpeza do cache para uma instrução específica é alterar seu conteúdo. O Docker considera cada instrução como uma unidade atômica para o cache.

Exemplo de uma técnica "anti-cache" (não recomendada para produção, mas que demonstra o princípio):

RUN yum update -y && echo $(date +%s) > /tmp/update_timestamp

Este método faz com que o Docker reexecute essa camada a cada construção, pois a marca de tempo em /tmp/update_timestamp mudará, alterando a saída da instrução RUN e, consequentemente, o hash da camada.

Abordagens mais corretas para garantir a atualidade dos pacotes:

• Construção multi-estágio: Atualizar dependências em uma etapa intermediária e depois copiar apenas os artefatos necessários para a imagem final.
• Especificar versões de pacotes explicitamente: Fixar versões no Dockerfile ou em um arquivo de dependências e atualizar esse arquivo quando necessário.

O processo pelo qual o Docker limpa o cache para uma instrução é:

1. O Docker calcula o hash da instrução no Dockerfile (incluindo argumentos).
2. O Docker procura na cache local um layer com esse hash.
3. Se encontrado, ele reutiliza esse layer (cache Hit).
4. Se não, ele executa a instrução, cria um novo layer e o adiciona ao cache (cache Miss).
5. Em caso de cache Miss, o Docker também invalida o cache de todas as instruções seguintes no Dockerfile, garantindo sua execução.

Assim, yum update por si só não aciona a limpeza do cache. Isso só acontece se a instrução RUN yum update mudar ou se a cache for limpa com uma instrução anterior.