Ako Dockerfile rozumie, že je potrebné vyčistiť cache po vykonaní príkazu 'yum update'?

Dockerfile nerozumie, že je potrebné vymazať cache po vykonaní príkazu yum update. Cacheovanie Docker je založené na obsahu príkazov v Dockerfile.

Pri vykonaní príkazu RUN yum update Docker cacheuje výsledok vykonania tohto príkazu. Ak sa obsah riadku RUN yum update nezmení, Docker použije cacheovaný vrstvený obraz.

Aby ste zabezpečili vykonanie príkazu yum update pri zostavovaní obrazu, je potrebné pridať niečo do tohto príkazu, čo sa bude meniť pri každom zostavení alebo pri potrebe aktualizácie. Jedným z bežných spôsobov je pridať časovú značku alebo náhodné číslo, hoci to nie je vždy najlepšie. Správnejšie je použiť viacstupňové zostavenie alebo explicitne riadiť závislosti pomocou správcu balíkov.

Najefektívnejším spôsobom, ako nútene vymazať cache pre určitý príkaz, je zmeniť jeho obsah. Docker považuje každý príkaz za atomickú jednotku na cacheovanie.

Príklad potenciálneho použitia takejto "antikáš" techniky (neodporúča sa pre produkciu, ale ukazuje princíp):

RUN yum update -y && echo $(date +%s) > /tmp/update_timestamp

Táto metóda spôsobí, že Docker prebehne vrstvu pri každom zostavení, pretože časová značka v súbore /tmp/update_timestamp sa bude meniť, čím sa zmení výstup príkazu RUN a následne aj hash vrstvy.

Lepšie prístupy na zabezpečenie aktuálnosti balíkov:

• Viacstupňové zostavenie: Aktualizácia závislostí v jednej medziestavnej fáze a následné kopírovanie len potrebných artefaktov do finálneho obrazu.
• Explicitné uvedenie verzií balíkov: Fixácia verzií balíkov v Dockerfile alebo v súbore zoznamu závislostí a aktualizácia tohto súboru podľa potreby.

Proces, keď Docker resetuje cache pre inštrukciu, vyzerá takto:

1. Docker hashuje inštrukciu v Dockerfile (vrátane argumentov).
2. Docker hľadá vrstvu v lokálnom cache s príslušným hashom.
3. Ak je vrstva nájdená, používa sa (cache Hit).
4. Ak vrstva nie je nájdená, inštrukcia sa vykoná, vytvorí sa nová vrstva a táto vrstva sa pridá do cache (cache Miss).
5. Pri cache Miss Docker tiež resetuje cache pre všetky nasledujúce inštrukcie v Dockerfile, čím zabezpečuje ich vykonanie.

Takže yum update sám osebe neinitiuje reset cache. To sa deje iba pri zmene samotnej inštrukcie RUN yum update alebo pri resetovaní cache predchádzajúcou inštrukciou.