Imajlar, Katmanlar ve Derlemeler

Neden önemli

Ekip her committe imajı yeniden derler; her derleme on bir dakika sürer, çünkü bağımlılık kurulumu uygulama kopyasının üstündedir ve her kod değişikliğinde yeniden çalışır. İki satırı taşımak derlemeyi kırk saniyeye indirir. Katman sırası tüm konteyner yığınının en ucuz performans işidir; Dockerfile içinde bir kez karar verilir, sonra her derlemede ödenir.

Kavramlar

Her Dockerfile talimatı bir katman üretir: önceki dosya sistemi durumuna fark. Derleme önbelleği, talimatı ve girdileri değişmemiş katmanı yeniden kullanır; değişen satır kendi katmanını ve altındaki her katmanı geçersiz kılar. Sıralama değişim sıklığını izler: kararlı temeller (taban imaj, sistem paketleri, dil bağımlılıkları) üstte, değişen uygulama kodu altta. Önce COPY package.json ve kurulum, sonra COPY kaynak standart örnektir: bağımlılık katmanları yalnızca bağımlılıklar değişince yeniden derlenir.

İmaj geçmişi bunu görünür kılar: her katman boyutunu ve komutunu gösterir; şişkin imajın faili bellidir, genelde paket önbelleği, çalışmada kalmış derleme zinciri veya git geçmişi ve denemeler dahil tüm bağlamın COPY ile alınması. .dockerignore derlemenin ihtiyaç duymadığı bağlamı dışlar; çok aşamalı derlemeler derleme ortamını çalışmadan ayırır, derlenmiş yapıyı ince son imaja COPY --from ile taşır. Derleme aşaması ağır olabilir; taşınan aşama yalnızca çalışanı taşır.

Tekrarlanabilirlik aynı girdilerin aynı imajı üretmesidir. Taban imaj etiketlerini latest yerine özet veya sabit sürüme sabitle, bağımlılık sürümlerini kilit dosyalarında sabitle, derleme içine zaman damgası ve ağ çekmesi koyma. Her hafta farklı derlenen Dockerfile piyango biletidir; sabitleme onu kayda çevirir.

Uygulamalı örnek

Node servisi yavaş derleniyor, 1.1 GB taşıyor. Yavaş Dockerfile yukarıdaki EN metindeki gibidir: COPY . . kurulumdan önce gelir, bağımlılık katmanını her düzenlemede geçersiz kılar; son imaj devDependencies, npm önbelleği ve kaynak haritaları taşır. Onarılmış sürüm bağımlılık katmanlarını kod düzenlemelerinde önbellekler, çalışma aşaması zincir ve geliştirme bağımlılıklarını düşürür. Öncesi ve sonrası imaj geçmişiyle doğrula: daha az ağır katman, önbellek dizini yok. L13 labı bunu küçük serviste root-dışı kullanıcıyla canlandırır.

Yaygın yanlış hamle

FROM latest ve sabitlenmemiş kurulumlar. Altı ay sonra yeniden derleme yeni ana tabanı çeker, bağımlılık farklı çözümlenir, eskiden çalışan imaj Dockerfile'dan yeniden üretilemeyen biçimlerde düşer. latest kararlı adlı hareketli hedeftir. Derlemenin iki kez aynı olması için gereken her şeyi sabitle.

Lab ve sonraki adım

L13 labı küçük servisi bu katmanlamayla tekrarlanabilir root-dışı imaja çevirir, testli. Sırada 2. ders: konteynerin hangi kullanıcıyla çalıştığı ve etrafındaki çalışma ortamı.