Контейнеры: Docker и compose / Ступень 4 из 11

Dockerfile: свой образ

Не запущена Запускается обычно ~20 с

Шаг 6 из 7 · лаба · 20 мин

Новая версия образа

Сборка версии 1.1 приложения падает. Собери образ app:1.1 из каталога проекта и замени им работающую версию 1.0.

Ситуация

Страница статуса команды работает в контейнере app на порту 8080 — это версия 1.0, образ app:1.0. Разработчик подготовил версию 1.1: её файлы и Dockerfile лежат в ~/app. Собрать образ он не успел — сборка у него падала.

Команды docker запускай через sudo: у пользователя student нет прямого доступа к Docker. Интернета на машине нет, образ busybox уже загружен.

Задача

Образ app:1.1 собран из каталога ~/app: сборка sudo docker build ~/app проходит и даёт образ с теми же слоями.
Контейнер app работает из образа app:1.1 и не перезапускается.
curl http://localhost:8080/ получает от контейнера app страницу версии 1.1.

Лаба · самостоятельно

Команды в этой лабе не даны: набирай их в терминале сам. Цели проверяются на машине после каждой команды.

Цели

0 из 3

Образ app:1.1 собран из ~/app — сборка этого каталога даёт образ с теми же слоями — ещё не выполнена
Контейнер app работает из образа app:1.1 и не перезапускается — ещё не выполнена
http://localhost:8080/ отдаёт страницу версии 1.1 из контейнера app — ещё не выполнена

Ctrl+Enter

Запустит машину node1 · Ubuntu 24.04

Машина запускается

Подсказки

0 из 3

Сообщить о проблеме

Цели лабы

0 из 3

Образ app:1.1 собран из ~/app — сборка этого каталога даёт образ с теми же слоями — ещё не выполнена
Контейнер app работает из образа app:1.1 и не перезапускается — ещё не выполнена
http://localhost:8080/ отдаёт страницу версии 1.1 из контейнера app — ещё не выполнена

node1 Ubuntu 24.04

Для запуска машины нужен вход

Машина запускается на твой аккаунт, там же хранится прогресс. Читать можно без входа.

После входа вернёшься на эту лабу.

Цели лабы

0 из 3

Образ app:1.1 собран из ~/app — сборка этого каталога даёт образ с теми же слоями — ещё не выполнена
Контейнер app работает из образа app:1.1 и не перезапускается — ещё не выполнена
http://localhost:8080/ отдаёт страницу версии 1.1 из контейнера app — ещё не выполнена

Контейнеры · подобрано по лабе

Dockerfile — рецепт образа и docker build

Шпаргалка

$_ — вставить в терминал

sudo docker build -t app:1.1 . собрать из ./Dockerfile
sudo docker build -t app:1.1 -f Dockerfile.dev . другой файл
sudo docker build --no-cache -t app:1.1 . всё заново, без кэша
sudo docker history app:1.1 слои образа
sudo docker image inspect -f '{{json .Config.Cmd}}' app:1.1
sudo docker run --rm app:1.1 ls /www что попало в образ

Сайт на nginx:alpine

dockerfile

FROM nginx:alpine
COPY site/ /usr/share/nginx/html/

CMD наследуется от основы: nginx уже настроен работать на переднем плане. Отдаёт он файлы из /usr/share/nginx/html.

Процесс не от root

dockerfile

FROM busybox
RUN adduser -D -u 1001 web
USER web
ENV GREETING=hi
CMD ["sh", "-c", "id; echo $GREETING"]

text

student@ubuntu:~$ sudo docker run --rm user:1
uid=1001(web) gid=1001(web) groups=1001(web)
hi
student@ubuntu:~$ sudo docker run --rm -e GREETING=bye user:1
uid=1001(web) gid=1001(web) groups=1001(web)
bye

adduser -D — busybox-версия: пользователь без пароля. Файлы из COPY принадлежат root, где бы ни стояла USER: процесс прочитает их, но писать в них не сможет. Отдать файлы пользователю — COPY --chown=web:web data/ /data/.

Проверить образ до запуска службы

bash

sudo docker run --rm app:1.1 ls -l /www          # файлы на месте?
sudo docker image inspect -f '{{json .Config.Cmd}}' app:1.1
sudo docker history app:1.1                      # шаги и размеры

Пересобрать и подменить контейнер

bash

sudo docker build -t app:1.2 .
sudo docker rm -f app
sudo docker run -d --name app -p 8080:80 app:1.2

Новый образ сам в работающий контейнер не попадает — контейнер нужно пересоздать.

DEPRECATED: The legacy builder is deprecated

Сборку ведёт старый сборщик: нет компонента buildx (пакет docker-buildx) или он выключен переменной DOCKER_BUILDKIT=0. Это предупреждение, сборка идёт дальше. Ошибка, если она есть, — в последних строках.

failed to resolve reference на шаге FROM

Образа из FROM нет на машине, и Docker пошёл в реестр. Сверь имя и тег с docker images: FROM busybox — это busybox:latest. Без сети загрузи основу из файла: docker load -i /opt/images/busybox.tar.

COPY с путём выше контекста

В COPY путь выше контекста: ../file. BuildKit считает его от корня контекста и отвечает "/file": not found, старый сборщик — COPY failed: forbidden path outside the build context. Положи файл в каталог сборки — см. «Контекст сборки».

failed to compute cache key: not found

text

ERROR: failed to build: failed to solve: failed to compute cache key:
failed to calculate checksum of ref …: "/nosuch.html": not found

Старый сборщик пишет COPY failed: file not found in build context.

Файла нет в контексте: опечатка в имени, сборка запущена не из того каталога или файл исключён в .dockerignore. Сверь ls в каталоге, который стоит последним аргументом docker build.

failed to read dockerfile

failed to read dockerfile: open Dockerfile: no such file or directory (у старого сборщика — unable to prepare context) — в каталоге контекста нет файла Dockerfile. Перейди в каталог приложения или укажи файл ключом -f. path "…" not found — нет самого каталога контекста.

executable file not found in $PATH

text

docker: Error response from daemon: … exec: "httpd -f -p 80":
executable file not found in $PATH

Образ собрался, контейнер создан, но не запустился (статус Created): программы с таким именем в образе нет. Чаще всего это CMD в форме exec одной строкой — раздели слова: ["httpd", "-f", "-p", "80"]. Или программы нет в образе основы: в busybox нет bash и python.

Контейнер из нового образа сразу Exited (0)

Команда запуска отработала и закончилась или ушла в фон. Проверь docker image inspect -f '{{json .Config.Cmd}}': служба должна работать на переднем плане (httpd -f, nginx -g 'daemon off;').

Правка не попала в контейнер

Проверь три места по порядку. Образ пересобран после правки? Контейнер создан из нового образа (docker inspect -f '{{.Image}}' и ID образа)? Правленый файл тот, что копирует COPY, и он не в .dockerignore? Последнее видно по шагу COPY в выводе сборки: CACHED при изменённом файле значит, что копируется другой файл.

Секреты в слоях

COPY . . без .dockerignore унесёт в образ .env, ключи и .git. RUN rm .env ниже не помогает: файл остаётся в слое COPY, и любой, у кого есть образ, достанет его. Исключай секреты в .dockerignore и передавай при запуске: -e, --env-file.

FROM без тега

FROM nginx — это nginx:latest, то есть образ, который окажется под этим именем в день сборки. Две сборки одного Dockerfile дадут разные образы. Пиши версию: FROM nginx:1.27-alpine.