Docker a kontejnery

Question 1

Jaký je vztah mezi image a kontejnerem?

Accepted Answer

Kontejner je běžící instance image; z jednoho image lze spustit více kontejnerů

Question 2

Proč se v Dockerfile obvykle kopíruje composer.json a spouští instalace závislostí PŘED kopií zbytku kódu?

Accepted Answer

Aby se vrstva se závislostmi cachovala a při běžné změně kódu se neinstalovala znovu

Question 3

Kolega dal do Dockerfile hned na začátek COPY . . a až pak composer install. Proč se teď závislosti instalují při každém buildu znovu?

Accepted Answer

Jakákoli změna libovolného souboru zneplatní vrstvu COPY . . a všechny vrstvy pod ní, takže se cache instalace závislostí zahodí při každé úpravě kódu

Question 4

Build je pomalý a výsledný image je obří, protože obsahuje i lokální vendor/, node_modules/ a .git z hostitele. Co nejspíš chybí?

Accepted Answer

Soubor .dockerignore — bez něj COPY . . zabalí do build kontextu i tyto adresáře

Question 5

Jaký je rozdíl mezi instrukcemi RUN a CMD v Dockerfile?

Accepted Answer

RUN se spustí při buildu image, CMD určuje výchozí příkaz při startu kontejneru

Question 6

V čem se liší CMD od ENTRYPOINT?

Accepted Answer

ENTRYPOINT definuje pevný spustitelný příkaz kontejneru, CMD dává výchozí argumenty, které lze při docker run snadno přepsat

Question 7

Jaký je rozdíl mezi ARG a ENV v Dockerfile?

Accepted Answer

ARG je dostupný jen během buildu a v běžícím kontejneru nezůstává; ENV se propíše do prostředí běžícího kontejneru

Question 8

Kam patří data databáze, aby přežila smazání a znovuvytvoření kontejneru?

Accepted Answer

Do pojmenovaného volume

Question 9

Kontejner naslouchá na portu 80, ale z hostitele není web dostupný. Co nejčastěji chybí?

Accepted Answer

Mapování portu ven, například -p 8080:80 nebo ports v compose

Question 10

Kam má kontejnerizovaná aplikace posílat logy, aby se daly spolehlivě sbírat?

Accepted Answer

Na stdout/stderr, odkud je posbírá Docker, respektive orchestrátor

Question 11

K čemu slouží multi-stage build v Dockerfile?

Accepted Answer

Oddělí build prostředí od výsledného image a zmenší ho tím, že do finálního image přenese jen potřebné artefakty

Question 12

V produkci chcete dostat kód aplikace do image. Kdy sáhnout po bind mountu a kdy po COPY do image?

Accepted Answer

Do produkce se kód zapéká přes COPY jako neměnný artefakt; bind mount hostitelského adresáře je vývojová věc kvůli okamžitým změnám