Вопросы на собеседовании по Docker

FROM ubuntu:18.04          # Базовый слой
COPY . /app                # Слой с файлами приложения  
RUN make /app              # Слой с результатами сборки
CMD python /app/app.py     # Нет нового слоя, только метаданные

FROM ubuntu:20.04       # Базовый образ
WORKDIR /app            # Рабочая директория
COPY . .                # Копирование файлов из контекста в контейнер
ADD app.tar.gz /        # Подобно COPY, но может извлекать архивы и работать с URL
RUN apt-get update      # Выполнение команд в контексте образа
ENV API_KEY=secret      # Установка переменной окружения
ARG VERSION=latest      # Переменная, доступная только во время сборки
EXPOSE 8080             # Документирование порта (информационная инструкция)
VOLUME /data            # Определение точки монтирования
CMD ["node", "app.js"]  # Команда по умолчанию при запуске контейнера
ENTRYPOINT ["npm"]      # Создает исполняемый контейнер

ENTRYPOINT ["node"]
CMD ["app.js"]

# Запуск контейнера без дополнительных возможностей
docker run --cap-drop ALL --cap-add NET_BIND_SERVICE nginx

# Плавная остановка с таймаутом 20 секунд
docker stop --time=20 my_container
 
# Жесткая остановка
docker kill my_container

docker exec -it my_container sh

docker run --restart=always nginx    # Всегда перезапускать
docker run --restart=unless-stopped  # Перезапускать, если не остановлен вручную
docker run --restart=on-failure:5    # Перезапускать при ошибке, максимум 5 раз

# Запуск одноразового контейнера для выполнения миграции БД
docker run --rm my-migrations-image

docker run --cpus=1.5 my-image     # Использовать максимум 1.5 ядра CPU
docker run --cpu-shares=512 my-image  # Относительный вес при распределении CPU

docker run --memory=512m my-image   # Ограничить память 512 МБ
docker run --memory-reservation=256m my-image  # Мягкое ограничение
docker run --memory-swap=1g my-image  # Ограничить суммарно память + swap до 1 ГБ

docker run --device-write-bps /dev/sda:10mb my-image  # Ограничить скорость записи

docker stats  # Показывает использование ресурсов всеми запущенными контейнерами

docker inspect my_container

# Получить только IP-адрес контейнера
docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' my_container

# Просмотр логов
docker logs my_container
 
# Следить за логами в реальном времени
docker logs -f my_container
 
# Посмотреть последние 100 строк
docker logs --tail 100 my_container

# Войти внутрь контейнера для диагностики
docker exec -it my_container bash
 
# Если bash отсутствует, можно использовать sh
docker exec -it my_container sh

# Внутри контейнера можно проверить сетевые соединения
netstat -tuln
 
# Проверить, какие процессы запущены
ps aux

# Авторизация
docker login
 
# Загрузка образа
docker pull nginx:latest
 
# Тегирование локального образа
docker tag my-local-image username/my-repo:tag
 
# Отправка образа в Docker Hub
docker push username/my-repo:tag

# Авторизация в приватном реестре
docker login registry.example.com
 
# Загрузка из приватного реестра
docker pull registry.example.com/project/image:tag

# Запуск всех сервисов
docker-compose up
 
# Запуск в фоновом режиме
docker-compose up -d
 
# Остановка сервисов
docker-compose down
 
# Просмотр логов всех сервисов или конкретного
docker-compose logs [service]
 
# Выполнение команды в сервисе
docker-compose exec app bash

# Инициализация Swarm на текущей машине
docker swarm init --advertise-addr <IP_ADDRESS>
 
# Добавление рабочего узла в кластер
docker swarm join --token <TOKEN> <MANAGER_IP>:<PORT>
 
# Создание сервиса
docker service create --name nginx --publish 80:80 nginx
 
# Масштабирование сервиса до 5 реплик
docker service scale nginx=5

docker stack deploy -c stack.yml myapp

# Создание сети
docker network create mynet
 
# Запуск контейнера в определенной сети
docker run --network=mynet nginx
 
# Подключение существующего контейнера к сети
docker network connect mynet my_container

# Создание и использование volume
docker volume create mydata
docker run -v mydata:/data nginx
 
# Bind mount
docker run -v /host/path:/container/path nginx
 
# tmpfs
docker run --tmpfs /tmp nginx

# Сборка
FROM golang:1.16 AS builder
WORKDIR /app
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN CGO_ENABLED=0 GOOS=linux go build -o server .
 
# Runtime
FROM alpine:3.14
COPY --from=builder /app/server /server
EXPOSE 8080
CMD ["/server"]

# Плохо: каждая команда создает новый слой
RUN apt-get update
RUN apt-get install -y curl
RUN apt-get clean
 
# Хорошо: одна команда = один слой
RUN apt-get update && \
    apt-get install -y curl && \
    apt-get clean && \
    rm -rf /var/lib/apt/lists/*

# Пример сканирования образа с Trivy
trivy image my-app:latest

# Создание пользователя и переключение на него
RUN useradd -r -u 1000 -g appuser appuser
USER appuser

docker run --memory=512m --cpus=0.5 --pids-limit=100 my-image

export DOCKER_CONTENT_TRUST=1
docker push my-image:latest

# Сначала копируем зависимости
COPY package.json yarn.lock ./
RUN yarn install
 
# Потом код приложения (чаще меняется)
COPY src/ ./src/

docker run --network=host my-app

docker system prune -a --volumes

docker build --cache-from $CI_REGISTRY_IMAGE:latest -t $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA .

DOCKER_BUILDKIT=1 docker build .

# Создаём общую сеть для контейнеров
docker network create app-network
 
# Запускаем контейнеры в одной сети
docker run --name db --network app-network -d postgres
docker run --name app --network app-network -e DB_HOST=db -d my-app

# Используй ENTRYPOINT для обработки сигналов
COPY ./entrypoint.sh /
RUN chmod +x /entrypoint.sh
ENTRYPOINT ["/entrypoint.sh"]
CMD ["app", "start"]

#!/bin/bash
# entrypoint.sh
set -e
 
# Перенаправляем сигналы на приложение
trap 'kill -TERM $APP_PID' TERM INT
$@ &
APP_PID=$!
wait $APP_PID
trap - TERM INT
wait $APP_PID
EXIT_STATUS=$?

# Ограничение памяти и включение OOM-killer
docker run --memory=512m --oom-kill-disable=false my-app

docker stats  # Просмотр использования ресурсов контейнерами
 
# Настройка ограничений CPU и IO
docker run --cpus=2 --blkio-weight=500 my-app

# Базовый образ с правильной версией
FROM node:16-alpine
 
# Создание пользователя для запуска приложения
RUN addgroup -g 1001 -S appuser && \
    adduser -u 1001 -S appuser -G appuser
 
# Рабочая директория
WORKDIR /app
 
# Копирование файлов зависимостей
COPY package*.json ./
 
# Установка зависимостей
RUN npm ci --only=production && \
    npm cache clean --force
 
# Копирование исходного кода
COPY --chown=appuser:appuser . .
 
# Порт и переменные окружения
EXPOSE 3000
ENV NODE_ENV=production
 
# Переключение на непривилегированного пользователя
USER appuser
 
# Запуск приложения
CMD ["node", "src/index.js"]

# Этап сборки
FROM maven:3.8.4-openjdk-11-slim AS build
WORKDIR /app
COPY pom.xml .
# Кеширование зависимостей
RUN mvn dependency:go-offline
COPY src/ ./src/
RUN mvn package -DskipTests
 
# Этап запуска
FROM openjdk:11-jre-slim
WORKDIR /app
COPY --from=build /app/target/*.jar app.jar
# Прокидывание Java-опций как аргумента сборки
ARG JAVA_OPTS="-Xms512m -Xmx512m"
ENV JAVA_OPTS=$JAVA_OPTS
# Использование непривилегированного пользователя
RUN addgroup --system --gid 1001 appuser && \
    adduser --system --uid 1001 --gid 1001 appuser
USER appuser
# Правильная обработка сигналов в Java-приложении
ENTRYPOINT ["sh", "-c", "java $JAVA_OPTS -jar app.jar"]

# Этап сборки
FROM python:3.9-slim AS builder
WORKDIR /app
COPY requirements.txt .
RUN pip install --user -r requirements.txt
COPY . .
 
# Этап запуска
FROM gcr.io/distroless/python3
COPY --from=builder /root/.local /root/.local
COPY --from=builder /app /app
WORKDIR /app
ENV PATH=/root/.local/bin:$PATH
CMD ["app.py"]

# Включение BuildKit
export DOCKER_BUILDKIT=1
docker build --build-arg BUILDKIT_INLINE_CACHE=1 -t my-image .

# base-image/Dockerfile
FROM node:14-alpine
RUN npm install -g typescript webpack
 
# service-a/Dockerfile
FROM company/base-node:latest
WORKDIR /app
COPY . .
RUN npm install
CMD ["npm", "start"]

FROM node:14-alpine
WORKDIR /app
 
# Копируем только файлы для установки зависимостей
COPY package.json package-lock.json ./
RUN npm ci
 
# Теперь копируем остальной код
COPY . .
RUN npm run build
 
CMD ["node", "dist/index.js"]

# Ночной скрипт обновления базовых образов
docker build -t company/base-node:nightly base-image/
docker tag company/base-node:nightly company/base-node:latest
docker push company/base-node:latest