Контейнеры: Docker и compose / Ступень 4 из 11 · шаг 6 из 7

Новая версия образа

~20 мин

Не запущена Запускается обычно ~20 с

Ситуация

Страница статуса команды работает в контейнере app на порту 8080 — это версия 1.0, образ app:1.0. Разработчик подготовил версию 1.1: её файлы и Dockerfile лежат в ~/app. Собрать образ он не успел — сборка у него падала.

Команды docker запускай через sudo: у пользователя student нет прямого доступа к Docker. Интернета на машине нет, образ busybox уже загружен.

Задача

Образ app:1.1 собран из каталога ~/app: сборка sudo docker build ~/app проходит и даёт образ с теми же слоями.
Контейнер app работает из образа app:1.1 и не перезапускается.
curl http://localhost:8080/ получает от контейнера app страницу версии 1.1.

Цели лабы

0 из 3

Образ app:1.1 собран из ~/app — сборка этого каталога даёт образ с теми же слоями — ещё не проверялась
Контейнер app работает из образа app:1.1 и не перезапускается — ещё не проверялась
http://localhost:8080/ отдаёт страницу версии 1.1 из контейнера app — ещё не проверялась

Подсказки

открыто 0 из 3 · открываются по одной

Подсказка 1

Показать решение после 3 неудачных проверок

Для запуска машины нужен вход

Машина запускается на твой аккаунт, там же хранится прогресс. Читать можно без входа.

После входа вернёшься на эту лабу.

Контейнеры · подобрано по лабе

Dockerfile — рецепт образа и docker build

Шпаргалка

$_ — вставить в терминал

sudo docker build -t app:1.1 . собрать из ./Dockerfile
sudo docker build -t app:1.1 -f Dockerfile.dev . другой файл
sudo docker build --no-cache -t app:1.1 . всё заново, без кэша
sudo docker history app:1.1 слои образа
sudo docker image inspect -f '{{json .Config.Cmd}}' app:1.1
sudo docker run --rm app:1.1 ls /www что попало в образ

Сайт на nginx:alpine

dockerfile

FROM nginx:alpine
COPY site/ /usr/share/nginx/html/

CMD наследуется от основы: nginx уже настроен работать на переднем плане. Отдаёт он файлы из /usr/share/nginx/html.

Процесс не от root

dockerfile

FROM busybox
RUN adduser -D -u 1001 web
USER web
ENV GREETING=hi
CMD ["sh", "-c", "id; echo $GREETING"]

text

student@ubuntu:~$ sudo docker run --rm user:1
uid=1001(web) gid=1001(web) groups=1001(web)
hi
student@ubuntu:~$ sudo docker run --rm -e GREETING=bye user:1
uid=1001(web) gid=1001(web) groups=1001(web)
bye

adduser -D — busybox-версия: пользователь без пароля. Файлы из COPY принадлежат root, где бы ни стояла USER: процесс прочитает их, но писать в них не сможет. Отдать файлы пользователю — COPY --chown=web:web data/ /data/.

Проверить образ до запуска службы

bash

sudo docker run --rm app:1.1 ls -l /www          # файлы на месте?
sudo docker image inspect -f '{{json .Config.Cmd}}' app:1.1
sudo docker history app:1.1                      # шаги и размеры

Пересобрать и подменить контейнер

bash

sudo docker build -t app:1.2 .
sudo docker rm -f app
sudo docker run -d --name app -p 8080:80 app:1.2

Новый образ сам в работающий контейнер не попадает — контейнер нужно пересоздать.

DEPRECATED: The legacy builder is deprecated

Сборку ведёт старый сборщик: нет компонента buildx (пакет docker-buildx) или он выключен переменной DOCKER_BUILDKIT=0. Это предупреждение, сборка идёт дальше. Ошибка, если она есть, — в последних строках.

failed to resolve reference на шаге FROM

Образа из FROM нет на машине, и Docker пошёл в реестр. Сверь имя и тег с docker images: FROM busybox — это busybox:latest. Без сети загрузи основу из файла: docker load -i /opt/images/busybox.tar.

COPY с путём выше контекста

В COPY путь выше контекста: ../file. BuildKit считает его от корня контекста и отвечает "/file": not found, старый сборщик — COPY failed: forbidden path outside the build context. Положи файл в каталог сборки — см. «Контекст сборки».

failed to compute cache key: not found

text

ERROR: failed to build: failed to solve: failed to compute cache key:
failed to calculate checksum of ref …: "/nosuch.html": not found

Старый сборщик пишет COPY failed: file not found in build context.

Файла нет в контексте: опечатка в имени, сборка запущена не из того каталога или файл исключён в .dockerignore. Сверь ls в каталоге, который стоит последним аргументом docker build.

failed to read dockerfile

failed to read dockerfile: open Dockerfile: no such file or directory (у старого сборщика — unable to prepare context) — в каталоге контекста нет файла Dockerfile. Перейди в каталог приложения или укажи файл ключом -f. path "…" not found — нет самого каталога контекста.

executable file not found in $PATH

text

docker: Error response from daemon: … exec: "httpd -f -p 80":
executable file not found in $PATH

Образ собрался, контейнер создан, но не запустился (статус Created): программы с таким именем в образе нет. Чаще всего это CMD в форме exec одной строкой — раздели слова: ["httpd", "-f", "-p", "80"]. Или программы нет в образе основы: в busybox нет bash и python.

Контейнер из нового образа сразу Exited (0)

Команда запуска отработала и закончилась или ушла в фон. Проверь docker image inspect -f '{{json .Config.Cmd}}': служба должна работать на переднем плане (httpd -f, nginx -g 'daemon off;').

Правка не попала в контейнер

Проверь три места по порядку. Образ пересобран после правки? Контейнер создан из нового образа (docker inspect -f '{{.Image}}' и ID образа)? Правленый файл тот, что копирует COPY, и он не в .dockerignore? Последнее видно по шагу COPY в выводе сборки: CACHED при изменённом файле значит, что копируется другой файл.

Секреты в слоях

COPY . . без .dockerignore унесёт в образ .env, ключи и .git. RUN rm .env ниже не помогает: файл остаётся в слое COPY, и любой, у кого есть образ, достанет его. Исключай секреты в .dockerignore и передавай при запуске: -e, --env-file.

FROM без тега

FROM nginx — это nginx:latest, то есть образ, который окажется под этим именем в день сборки. Две сборки одного Dockerfile дадут разные образы. Пиши версию: FROM nginx:1.27-alpine.