Dockerfile, 'yum update' komutundan sonra önbelleği temizlemesi gerektiğini nasıl anlar?

Dockerfile, yum update komutunun ardından önbelleği temizlemenin gerektiğini anlamıyor. Docker önbelleği, Dockerfile içindeki komutların içeriğine dayanır.

RUN yum update komutunu çalıştırırken, Docker bu komutun sonucunu önbelleğe alır. Eğer RUN yum update satırının içeriği değişmezse, Docker önbellekteki katmanı kullanır.

yum update komutunun imaj oluşturma sırasında çalışmasını sağlamak için, bu komuta her derlemede veya güncellemeye ihtiyaç duyulduğunda değişecek bir şey ekmek gerekir. Yaygın bir yöntem, zaman damgası veya rastgele bir sayı eklemektir, ancak bu her zaman en iyi yaklaşım değildir. Daha doğru yöntemler arasında çok aşamalı derleme kullanmak veya bağımlılıkları paket yöneticisiyle daha açık yönetmek yer alır.

Ancak, belirli bir talimat için önbelleği zorla sıfırlamanın en etkili yolu, içeriğini değiştirmektir. Docker, her talimatı önbellekleme için atomik bir birim olarak görür.

Örnek olarak, bu "anti-cache" tekniği (üretim için önerilmez, ancak prensibi gösterir):

RUN yum update -y && echo $(date +%s) > /tmp/update_timestamp

Bu yöntem, /tmp/update_timestamp dosyasındaki zaman damgası her derlemede değişeceği için Docker'ın bu katmanı tekrar çalıştırmasını sağlar, çünkü RUN talımının çıktısı ve dolayısıyla katmanın hash değeri değişir.

Paketlerin güncel kalmasını sağlamak için daha doğru yaklaşımlar:

• Çok aşamalı derleme: Bağımlılıkları ara bir aşamada güncellemek ve sadece gerekli dosyaları nihai imaja kopyalamak.
• Paket sürümlerini açıkça belirtmek: Paket sürümlerini Dockerfile veya bağımlılık dosyasında sabitlemek ve gerekirse bu dosyayı güncellemek.

Docker'ın bir talimat için önbelleği nasıl sıfırladığı süreci şu şekildedir:

1. Docker, Dockerfile'daki talimatın hash'ini hesaplar (argümanlar dahil).
2. Docker, yerel önbellekte bu hash'e sahip bir katman arar.
3. Eğer bulunursa, bu katman kullanılır (Cache Hit).
4. Eğer bulunamazsa, talimat çalıştırılır, yeni bir katman oluşturulur ve önbelleğe eklenir (Cache Miss).
5. Cache Miss durumunda, Docker ayrıca sonraki tüm talimatların önbelleğini sıfırlar, böylece bunların çalışması garanti edilir.

Dolayısıyla, yum update kendisi önbelleği sıfırlamaz. Bu, yalnızca RUN yum update talimatı değiştiğinde veya önceki bir talimat önbelleği temizlediğinde olur.