Multistage Docker builds и другие нюансы работы с Dockerfile​ для Python проектов, Саша Волковский

• Невоспроизводимые билды из-за использования разных версий Python.  

• Бинарная несовместимость между Python 3.6 и 3.7.  

• Установка кода перед установкой пакетов, что приводит к инвалидации билд-кэша.  

• Зафиксировать версию Python в Docker-файле.  

• Создать пользователя и изменить права доступа в Docker-файле.  

• Изменить команду установки пакетов на "pip install --no-cache-dir".  

• Чинить стейт моды в один для минимизации количества лейров.  

• Разбивать команды на несколько, если они независимы друг от друга.  

• Использовать флаг "--no-cache-dir" для установки пакетов.  

• Создать пользователя и поменять его в конце Docker-файла.  

• Изменить права доступа для Python и Flask в Docker-файле.  

• Обсуждение использования порта 8000 для запуска приложения, но это небезопасно.  

• Создание отдельного ранта пользователя и установка борк-директории.  

• Использование файла докер-игнора для фильтрации ненужных файлов и папок.  

• Выбор правильной базы для образа: стабильность, поддержка, доступность обновлений, минимальный размер.  

• Обсуждение использования официального образа вместо неофициальных.  

• Объяснение стековых билдов и их использования для оптимизации размера образа.  

• Пример использования стековых билдов для установки зависимостей в одном образе и копирования их в другой.  

• В видео обсуждаются различные способы копирования пакетов и установки переменных в Docker.  

• Один из способов - использование специальных переменных окружения и копирование пакетов в готовый образ.  

• Другой способ - использование Docker Build Kit для параллельной сборки и копирования пакетов.  

• Docker Build Kit позволяет использовать параллельную сборку и копирование пакетов.  

• Он также предоставляет возможность использования кэширования и управления секретами.  

• Использование стейдж билдов позволяет разделить установку системных зависимостей и установку пакетов для продакшна и дева.  

• Это уменьшает вероятность ошибок при изменении докер-файла и позволяет использовать переменные для выбора между разными стейдж билдами.  

• Обсуждение использования Docker для запуска тестов и копирования пакетов и кода в контейнер.  

• Использование Docker для создания базового имиджа и его экспорта для использования в других проектах.  

• Проблемы с использованием Docker внутри контейнера, когда файлы создаются с разными юзерами.  

• Необходимость очистки старых образов и периодического обновления базового имиджа.  

• Обсуждение использования Docker для Python проектов и выбора между базовым Docker файлом и стеком билдов.  

• Использование Golang имиджа для создания базового имиджа.  

• Обсуждение использования Docker для деплоя и перехода с Nginx на Poe.  

• Использование Poe для быстрой установки пакетов и настройки инструментов.