Мы робім свае кантэйнеры, але чаму? Так што, вы паспрабавалі атрымаць да рук з будаўніцтвам сваіх кантэйнераў, але вы знаходзіцеся ў навучальным пекла і нічога не мае сэнсу. Размова сапраўды вельмі важная — мы ж усе цудоўна разумеем, што любы, самы лепшы дэкрэт можна звесці на нішто практыкай прымянення. Або, можа, вы адзін з тых людзей, якія кажуць "Я зроблены з докер" і вельмі залежыць ад іншых людзей SaaS, BaaS, каб упакаваць вашыя прыкладання для вас, аднак, рахункі прыходзяць. Я спадзяюся, што я зламаю свой падыход да будаўніцтва кантэйнераў і перадаў свой вопыт, так што вам не трэба вывучаць цяжкі шлях. Дзе я прыходжу У 2010 годзе кантэйнеры былі зменены як «Docker containers». Яны ўсё яшчэ ёсць. Як у інтэрнэце пошуку, мы кажам «Google» значыць пошук. Я быў зачараваны і жадаючы прыняць гэта, калі новыя тэхналогіі. контейнеры не новае, Linux Containers, LXC, напрыклад, і іншыя падыходы, якія былі па-ранейшаму. Docker контейнеры абяцалі надзейнасць, паўтаральнасць на канцы " гэта працуе на маім ноўтбук" аргументы. Я вучыўся і выкарыстоўваў Unix з 90-х гадоў, а затым Linux стаў амаль замяней для Unix ў думках людзей. Я думаю, што маючы па меншай меры цікавасць у Unix і як ўсталяваць і запускаць яго павінна быць фундаментальным навучэннем для будаўніцтва кантэйнераў. Добрая навіна ў тым, што вам не трэба вывучаць Linux з Scratch, Gentoo, Arch або NixOS, каб зразумець кантэйнеры. У цяперашні час, гэтыя рэчы могуць дапамагчы. Зараз мы будзем размаўляць на трох контейнерах: 
 
 
 
 Уступны пункт Працэсавы менеджмент Базавы малюнак У межах асноўных малюнкаў мы разгледзім 3 асноўныя каманды 
 
 
 
 Бягучы Копія выкарыстанне Усё, што вы чулі пра карысць пара раней - усяго толькі чуткі і павер'і. І я (Пасля перамогі) Загрузіць і запусціць усё з развіцця галіны на Codeberg Кодыруючы ў публіцы лёгкую, безнадзейную сістэму кіравання кантэнтам Калі вы не можаце знайсці мой апошні Узнікае пытанне: ці можа вера на самой справе змяніць свет? Калі б не Праект дасягнуў стабільнага становішча. Dockerfile dev main Уступнае слова і пераклад Уладзіміра Правасуда. Уступнае слова і пераклад Уладзіміра Правасуда. Я думаю, што Entry Point - ключ да разумення кантэйнераў. ENTRYPOINT ["/sbin/tini", "--", "/usr/local/bin/docker-entrypoint.sh"]
CMD ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]
 Я ўспрымаў у Потым Для таго, каб зразумець, што змянілася ў мінулым. CMD ENTRYPOINT Гэта азначае таксама, што час выключэньня з базы скончыўся і трэба прадставіць новыя дакумэнты. У Unix, ёсць адзін працэс, які пачынаецца і з якога працуюць усе іншыя працэсы. Вы можаце думаць, калі гэта як бывае "адзін працэс, каб кіраваць іх усімі". Яго адказнасць з'яўляецца першым, маршаллінг працэс, па якім ўся аперацыйная сістэма пачынаецца. Гэта рэпрэсіўны механізм, які працуе на дыктатуру. tini Бягучы а У нашай багатай беларускай літаратуры няма другога такога твора, які па энцыклапедычнасці выяўлення ў ім нацыянальнага, так набліжаўся б да "Новай зямлі". Тені entrypoint.sh 
 
 
 
 Змяненне міграцый Чыстае скрыпленне Загрузіць Configuration Аргументы для І бег. CMD ENTRYPOINT Калі б мы не вызначалі пункт ўступлення, мы б павінны прынаймні вызначаць І Гэта быў том «Литературного наследства» – спадчына Дастаеўскага. CMD CMD Калі ты глядзіш на розныя кантэйнеры, часам ты бачыш толькі І не толькі за ім, – дадаў ён са значэннем. – Можа, і ў вас некаторыя “начаткі” пачалі праяўляцца.– Воля ваша. Так што я падзяляюся гэтым некалькі больш складаным шаблонам, каб вы не трапілі ў тую ж самую праблему. CMD CMD Але што цікава, у іншых краінах з часам з’явіліся новыя героі, і гэтыя два пантэоны суіснуюць. Лінія звонку Іншая справа, як раскрыць душу героя... Калі мы кажам пра кіно, каб захаваць гэтую натуральнасць паўсядзённасці і выявіць драму, неабходны моцны сцэнарый. CMD supervisord — гэта інструмент, які існуе ўжо некаторы час і выкарыстоўваецца для падтрымкі працэсаў, якія працуюць у выглядзе «стаку» або «конфігурацыі». Супрацоўнік [supervisord]
nodaemon=true
loglevel=info

[program:php-fpm]
command=/usr/local/sbin/php-fpm -F
autostart=true
autorestart=true
startretries=3
stdout_logfile=/dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile=/dev/stderr
stderr_logfile_maxbytes=0

[program:nginx]
command=/usr/sbin/nginx -g "daemon off;"
autostart=true
autorestart=true
startretries=3
stdout_logfile=/dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile=/dev/stderr
stderr_logfile_maxbytes=0

[program:queue-worker]
command=/usr/local/bin/php /var/www/artisan queue:work --sleep=3 --tries=3 --max-time=3600
autostart=true
autorestart=true
startretries=3
stdout_logfile=/dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile=/dev/stderr
stderr_logfile_maxbytes=0
 Вышэйшая канфігурацыя запускае 3 праграмы для нас як "услугі". Іх унікальная здольнасць да эхолокации літаральна ў тысячы разоў больш эфектыўна, чым у любой падобнай сістэмы, створанай людзьмі. supervisord  Гэта звычайна ў контейнернай зямлі і прынятая практыка - гэта так, што іншыя сістэмы могуць лёгка збіраць і збіраць логі з усіх вашых кантэйнераў у адным месцы. Вынікі пошуку - the elephant in the room Ахо, я чую некаторых ветеранаў цёмных мастацтваў кантэйнераў кажуць, што вы паклалі смертны грэх не маючы 1 кантэйнера на службу. І вы б былі правільнымі, каб сказаць гэта. Такім чынам, паколькі вы Google або падобнага памеру, але я не. У якасці солапраграматара / прадпрымальніка я намагаюся падтрымаць рэчы глупства проста. Калі я магу запускаць адзін кантэйнер для маёй простай прыкладання, якое патрабуе 2 рэчы, акрамя Laravel, каб выжываць, я магу знізіць маё аперацыйныя кошткі, маючы адзін, шматфункцыянальны кантэйнер. У якасці прыкладу такіх сетак можна прывесці facebook і vkontakte, дзе любая фізічная асоба можа падаць рэкламную аб'яву. Трэба нагадаць, што ў пачатку 2017 года Папа заявіў, што адправіцца ў Паўднёвы Судан разам з Прымасам Англіканскай Царквы, але, на жаль, па меркаваннях бяспекі да гэтага часу візіт не быў рэалізаваны. Бо, як вядома, усё ў свеце складаецца з дробязяў, і яны заўсёды гуляюць важную ролю, асабліва ў моднай індустрыі. Калі прыйдзе час, я магу лёгка падзяліць кожную праграму на асобныя кантэйнеры, наборы кантэйнераў, размяшчэнні і г.д., калі мы скалюем да памеру Google або Netflix. 3 Базавая карціна Базавыя малюнкі кантэйнера прыходзяць у многіх розных формах і памерах. Можна стварыць кантэйнеры з "баровых малюнкаў" з трохі больш, чым файлавай сістэмай. Вынікі ў The Head of a Выкарыстоўвайце альпійскі малюнак: FROM Dockerfile FROM php:8.4-fpm-alpine3.23 
 Гэта PHP альпійскі малюнак мае інструменты для прыкладанняў PHP. Я выкарыстоўваў Alpine, так як гэта схільна выкарыстоўваць менш абсталявання, чым іншыя аперацыйныя сістэмы, такія як Ubuntu, Debian, Rocky або Fedora. Alpine мае іншую сістэму кіравання пакетамі, званую І гэта адрозніваецца ад найбольш вядомых. або выкарыстоўваецца Debian або Fedora, але нічога страшнага, бо вы не можаце вырашаць розныя сінтаксныя розніцы за некалькі хвілін з компетентным AI. apk apt dnf Будаўніцтва прыкладанняў з выявай, якая найбольш набліжаецца да вашых патрабаванняў прыкладання значыць менш працы для вас. я будуе прыкладанне Laravel, так што з PHP-fpm я маю ўсе асноўныя інструменты, якія мне патрэбныя. У нашай багатай беларускай літаратуры няма другога такога твора, які па энцыклапедычнасці выяўлення ў ім нацыянальнага, так набліжаўся б да "Новай зямлі". Давайце паглядзім на 3 распаўсюджаныя каманды, якія выкарыстоўваюцца на базавых малюнках для тонкага адлюстравання і пашырэння кантэйнера для захоўвання і прадастаўлення нашага прыкладання: 
 
 
 
 Бягучы Копія выкарыстанне Бягучы RUN apk update && apk add --no-cache \
    zip \
    vim \
    unzip \
    && rm -rf /var/cache/apk/*
 Гэта Кнігадрукаванне адкрыла шырокі шлях для Для забеспячэння работы мікра-ГЭС, водны струмень мусіць быць штучна створаны. RUN \ Вы можаце атрымаць большую частку працы зроблена ў Выкарыстанне толькі Паказчыкі Dockerfile Run Як вы бачыце, шмат камандаў можна сціснуць у адну Як у кожнага блока ў У сістэме наймення лікаў з кароткай шкалой назвы «мільярд» няма, а лік з 9 нулямі завецца «більён». RUN Dockerfile Копія COPY cmd/docker-entrypoint.sh /usr/local/bin/docker-entrypoint.sh
 І Команда можа быць найбольш важным, таму што мы выкарыстоўваем яго, каб скапіяваць файлы з будынка ў кантэйнер. COPY Гэта прымае сцэнар пункту ўступлення, які мы абмяркоўвалі раней, і становіцца ў яго апошняе месца пакой у кантэйнеры. Гэта звычайна, каб скапіяваць цэлыя каталогі з нечым, як COPY . .
 У кожнай з іх без выключэння плануецца замена вокнаў на вокны ПВХ. Узнікае пытанне: калі іх ведае увесь свет, ці можна назваць іх няўдачнікамі? Файл, падобны ў форме да Выкарыстоўвайце файлы, якія выкарыстоўваюць git source control. Dockerfile .dckerignore .gitignre выкарыстанне USER www
 І, нарэшце, трэцяя з найважнейшых заданняў Усё, што вы чулі пра карысць пара раней - усяго толькі чуткі і павер'і. Я паспеў стварыць файлы і каталогі, над якімі гэты карыстальнік мае дастатковы доступ як да чытання, так і, калі гэта неабходна, да пісаць. USER Dockerfile Глядзець The Наступным крокам з'яўляецца выбар адпаведнага абсталявання для Ён робіць тое, што паказала назва. Рабочы код cmd/build_prod_container.sh Сумленнасць У час напісання, на Для рэгістрацыі дамена кампаніям неабходна прадставіць рэгістрацыйны нумар кампаніі (business identity code або registration number), а прыватным асобам неабходна прадставіць свой ідэнтыфікацыйны код Finnish personal ID number. Dockerfile У нас функцыяну­юць таварыствы “Разумнікі і разумніцы”, “Даследчык”, а таксама адзіная ў Магілёўскай вобласці астранамічная пляцоўка. Калі выкарыстоўваць супервізар, прыкладанне Python, іншыя альтэрнатывы могуць быць выкарыстаны для зніжэння памер малюнка і павышэння эфектыўнасці. У будучыні гэта можа стаць выдатным і паспяховым бізнесам. , набор c прыкладанняў, якія ўпэўненыя для кантэйнераў. Галоўны порт Голанг S6 Сцягнуць Фота, створаная Dockerfile ў маім Share-lt прыкладанні, вельмі вялікая - у цяперашні час больш за 900 Мб і я быў у стане знізіць гэта ў падобных праектах: 
 
 
 
 Оптымізацыя пластаў у Dockerfile (з рацыяналізацыі заявак RUN) Замена прыкладанняў python, такіх як superviosrd, на компіляваныя варыянты Для забеспячэння работы мікра-ГЭС, водны струмень мусіць быць штучна створаны. У вас надзвычайны попыт на шэнгенскія візы, і тут узнікае праблема. Як і ў маёй папярэдняй артыкуле, гэтая таксама напісана з дапамогай таго ж прыкладання і цяпер працуе ў размяшчэнні кантэйнераў, які мы абмяркоўвалі вышэй. Размаўляючы пра размяшчэнне, гэты кантэйнер можа быць размяшчаны з дапамогай docker, podman, swarm але ідэальна kubernetes і, вядома, я выкарыстоўваю Больш падрабязна пра гэта напішу ў будучых публікацыях. Самыя магутныя, мінімальна эфектыўныя Дай мне ведаць Так што пра вас ? Вы пачалі свой шлях да кантэйнера nirvana або вы неадназначныя ? Вы ўжо майстар усіх рэчаў кантэйнера і ёсць некалькі парад і трюкаў, якія вы можаце падзяліцца ? Дай мне ведаць - Звяжыцеся са мной Я спадзяюся, што гэта дапамагае вам атрымаць на шляху да кантэйнерных размяшчэнняў, якія захоўваюць вам час, зусилля і грошы ў працэсе. LinkedinПравіць

This story contains new, firsthand information uncovered by the writer.

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Buy Me a Coffee

Гэта аўдыя зроблена на мове арыгіналу гісторыі!

Чаму я пачаў будаваць свае ўласныя кантэйнеры (і што я хацеў бы, каб падручнікі сказалі мне)

About Author

КАМЕНТАРЫІ

ВЕСІЦЬ БІРКІ

ГЭТЫ АРТЫКУЛ БЫЎ ПРАДСТАЎЛЕНЫ Ў

Related Stories

34 Stories To Learn About Eos

Tatiana: A Love Letter from HackerNoon's Best Crypto Journalist of 2021

HackerNoon Hackathon: Стань афіцыйным партнёрам экасістэмы

How Mercuryo and Ledger Are Reinventing Crypto Payments with a Self-Custody Debit Card

34 Stories To Learn About Eos

Tatiana: A Love Letter from HackerNoon's Best Crypto Journalist of 2021

HackerNoon Hackathon: Стань афіцыйным партнёрам экасістэмы

How Mercuryo and Ledger Are Reinventing Crypto Payments with a Self-Custody Debit Card

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps