2024年版のDockerfileの考え方＆書き方 | フューチャー技術ブログ

最近はお客さんとの勉強会でDockerのドキュメントをつまみ食いして読むというのをやっていますが、改めて最新版を読んでみて、いろいろ思考が整理されました。2020年の20.10のマルチステージビルドの導入で大きく変わったのですが、それ以前の資料もweb上には多数あり「マルチステージビルドがよくわからない」という人も見かけるので過去の情報のアンラーニングに使っていただけるように改めて整理していきます。 仕事でPythonコンテナをデプロイする人向けのDockerfile (1): オールマイティ編で触れた内容もありますが改めてそちらに含む内容も含めて書き直しています。 本エントリーの執筆には@tk0miya氏から多大なフィードバックをいただきました。ありがとうございます。 基本的なメンタルモデル現代的な使い方を見ていくために「Dockerを使ってビルドする」というのはどのようなものか考えを整

[inductor]

Docker CLIを使うならdocker buildではなくdocker buildx buildを使って欲しいかなぁ。Dockerエンジンのバージョンに依存しないbuildxが使えるようになるので

[knjname]

docker initコマンド使えば、ここらへんの最新事情汲んだ定義が出てくるのでそれをちょっと修正する感じでいいと思う

[Fushihara]

dockerfileは今まで作業の開始時にサクッと作っていたけど、もうしんどいな〜

[Magicant]

2024 年になってもなほ手軽にいい感じのものを作ることが難しい Docker 界

[mattn]

「Dockerfileは、現代においては丁髷を結ってパンツの代わりにふんどしを履いているようなものです」

[skypenguins]

chefだろうがAnsibleだろうがJenkinsだろうがcompose.yamlだろうが設定ファイルからは逃れられないんや

[takuver4]

Dockerfile の書き方の参考に

[iga_k]

“Alpineを選んで25MB変わったところでストレージのコストや転送時間は対して変わりませんが、CPU性能が落ちてその分余計に処理時間が伸びて増えるコストの方が膨大なので、Debian系のベースイメージを使うべき”

[Akkiesoft]

はえ〜

[mi_kattun]

参考になる。macの問題かもだけど、ファイルシステムをbindマウントすると権限周りで余計なトラブルが増えるだけな印象。マルチステージビルドならレイヤーが残るとか気にしなくていいはずだし、COPYしたいな。

[pascal256]

参考になる。あと、buildpackとかも積極的に採用したいよなー。

[usadamasa]

`RUN --mount=type=bind` 知らなかった｡

[kagehiens]

こういう方面こそAIと対話してすべてスクリプト生成できるようになればいいと思う

[fumokmm]

“フューチャー技術ブログ”

[nekoruri]

“マルチステージビルドじゃないDockerfileは、現代においては丁髷を結ってパンツの代わりにふんどしを履いているようなもの”

[hasiduki]

ふーん！！！！！！

[tsubaron]

後で見る

[Shinwiki]

中に通す設定とその書式でアレコレしてる間に素でVM立てて一般化した方が早いくらいの使い方しかしてないから…

[sonots]

“ マルチステージビルドじゃないDockerfileは、現代においては丁髷を結ってパンツの代わりにふんどしを履いているようなものです。”

[Windymelt]

COPYしなくていい場合があるの知らなかった

[taisho6339]

すぐに業務に活かせそうな活きた知見だった 参照しながら改善していきたい

[skomma]

メモメモ

[kazuph1986]

脳が書き換えられた。

[komkom0428]

もう最近は、こんな細々とした事をひたすら追っていくのはアホらしいと感じるようになった。コンテナとかでなく、昔ながらの方法で良くね？

[kumicho24]

bind

[hope_ring]

こんなめんどくさいこと毎回やるん？スタンダードなやり方でずっとやってれば良くない？

[tkrd]

なかなか難しい

[everybodyelse]

毎回ググりながら作ってる気がする。一度作っちゃったら基本そんなに修正しないし。

[Kesin]

一行さらっと書いてあることが実は新しいやり方みたいなのがたくさん紹介されてる。docker build --output=は知らなかった。docker runで生成されたファイルがroot所有でパーミッションエラーで落ちる経験をしなくて済むのか

[crexist]

すげえわかりやすい

[marukot-ch]

こんなわかりづらい書き方になってたんだなぁ。真面目にやる時だけでいいかな。

[tettekete37564]

docker compose build で --secret の方法は出来無いかしら