Работа с Docker-образами

Содержание

Что такое Docker-образы и почему они важны

Docker-образ – это легковесный, автономный, исполняемый пакет, который включает все необходимое для запуска приложения: код, библиотеки, зависимости, инструменты и настройки. По сути, образ – это шаблон, из которого создаются контейнеры.

Главные преимущества Docker-образов:

Изолированность и воспроизводимость среды
Возможность быстрого масштабирования
Единообразие разработки и деплоя
Упрощение тестирования и CI/CD процессов

Создание Docker-образа с нуля

Создание Docker-образа начинается с написания Dockerfile – текстового файла с инструкциями по сборке образа.

Структура типичного Dockerfile

FROM ubuntu:20.04

WORKDIR /app

COPY . /app/

RUN apt-get update && \
    apt-get install -y python3 python3-pip && \
    pip3 install -r requirements.txt

EXPOSE 5000

CMD ["python3", "app.py"]

Разберем основные инструкции, используемые в Dockerfile:

FROM – задает базовый образ (например, ubuntu:20.04, alpine:3.14)
WORKDIR – устанавливает рабочую директорию внутри контейнера
COPY/ADD – копирует файлы из локальной среды в контейнер
RUN – выполняет команды во время сборки образа
EXPOSE – указывает порты, которые контейнер будет «слушать»
CMD – задает команду, которая выполняется при запуске контейнера
ENTRYPOINT – определяет исполняемый файл для запуска

Сборка Docker-образа

Когда Dockerfile готов, можно собрать образ с помощью команды:

docker build -t myapp:1.0 PATH | URL

Здесь:

-t myapp:1.0 – задает имя и тег образа
PATH | URL — представляет контекст сборки или место, где вы хотите настроить свой контейнер docker, который может быть локальным каталогом или удаленным репозиторием Git.

Процесс сборки выполняется послойно, что делает его эффективным. Если при повторной сборке изменился только один слой, Docker пересоберет только его и все последующие.

Как управлять Docker-образами

Управление Docker-образами включает множество операций: от просмотра и фильтрации списка образов до их тегирования и удаления.

Основные команды для управления образами

Размещение образов в реестре

Просмотр списка образов:
```
docker images
```
Поиск образов по фильтру:
```
docker images | grep ubuntu
```
Просмотр детальной информации об образе:
```
docker inspect myapp:1.0
```
Тегирование образа:
```
docker tag myapp:1.0 myapp:latest
```
Удаление образа:
```
docker rmi myapp:1.0
```
Удаление всех неиспользуемых образов:
```
docker image prune -a
```

Чтобы поделиться образом с командой или использовать в продакшене, необходимо разместить его в реестре Docker (например, Docker Hub).

Аутентификация в Docker Hub:
```
docker login
```
Переименование образа в соответствии с требованиями реестра:
```
docker tag myapp:1.0 username/myapp:1.0
```
Отправка образа в реестр:
```
docker push username/myapp:1.0
```
Загрузка образа из реестра:
```
docker pull username/myapp:1.0
```

Оптимизация Docker-образов

Создание оптимальных Docker-образов – важный навык, который помогает уменьшить размер образов и ускорить их сборку и загрузку.

Многоэтапная сборка

Многоэтапная сборка (multi-stage build) позволяет существенно уменьшить размер финального образа:

# Этап сборки
FROM golang:1.17 AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp

# Финальный этап
FROM alpine:3.14
WORKDIR /app
COPY --from=builder /app/myapp .
CMD ["./myapp"]

Использование .dockerignore

Файл .dockerignore позволяет исключить ненужные файлы из контекста сборки:

.git
node_modules
*.log
*.tmp

Оптимизация слоев

Для минимизации количества и размера слоев следуйте этим правилам:

Объединяйте несколько команд RUN в одну с помощью оператора &&
Удаляйте временные файлы и кэш в том же слое, где они были созданы
Используйте легковесные базовые образы (alpine, debian-slim)
Устанавливайте только необходимые пакеты