Docker BUILD в GITLAB CI CD и kubernetes. Как правильно? Бонус настройка gitlab runner

Рет қаралды 22,539

Күн бұрын

Пікірлер: 52

@МаксимГайдай-ъ5ж 2 жыл бұрын

Нельзя просто так взять и начать использовать Kaniko 😉 Важно замечание! Образ Kaniko собран на минималках и поэтому там внутри при сборке других образов в докерфайле нельзя будет использовать никакие системные команды. Не то что какой-нибудь apt, но даже обычный cp не сработает, потому что там (сюрприз-сюрприз) отсутствует шелл 😁 Вопрос решается очень просто. Нужно использовать executor не с тэгом latest, а с тэгом debug. Он весит сильно больше, но в него включена полноценная ОС со всеми прибамбасами kaniko-project/executor:debug Ну и ещё, там нет bash/sh, там есть busybox и поэтому первой строкой нужно как-то так: RUN ["sh", "-c", "mkdir -p /bin && ln -s /busybox/busybox /bin/sh"]

@Alexander_Ezhov 2 жыл бұрын

Спасибо друг!

@PythonDevelopment 2 жыл бұрын

Не ожидал что ролик будет такой короткий) Ну по материалу отлично, спасибо)

@pavlenkoat 2 жыл бұрын

С инструментом познакомил. Если кому надо больше посмотрит в документации))))

@Petyaumniy 2 жыл бұрын

Ну ведь это же негодное решение. При такой сборке потеряется кешь слоев, а это означает что они будут пересобраны заново. И тут плохо даже не то, что это лишнее время или место. Плохо то что следующий собраный образ соберется с версиями базовых компонентов которые изменились. (Да, все фиксируют версии модулей и собираемых библиотек, но базовые системные пакеты не фиксируют практически никто). Таким образом может появиться ошибка там где её не ожидают увидеть, и будут долго искать и исправлять пытаясь сопоставить с текущими никак на неё не влияющими изменениями. Качественное решение должно подъехать в ближайшие месяцы, когда допилят сборку через buildah в werf. А сейчас приходится посторинке собирать контейнеры верфом в dind, благо первый никогда не пересобирает слои (подгружает с регистри) если их digest по информации из гита не изменился. Кстати по пути, очень рекомендую эту утилиту. Я покрываю ей все жизненые циклы ПО во всех окружениях: от сборки, деплоя, автотестов, кнопочек в CI (позапускать какие-нибудь бизнес таски) и удаления ПО.

@pavlenkoat 2 жыл бұрын

В канико есть на это решение, но я его докопал после того как сделал ролик. Я просто на отдыхе не брал с собой микрофон.

@Какой-тоПарень-ш2ю 2 жыл бұрын

Что за утилиту рекомендуете так и не понял. И подскажите как решили вопрос с кешем слоев, у меня почему-то не подтягивается с гатлаба

@Какой-тоПарень-ш2ю 2 жыл бұрын

@@pavlenkoat можете поделится решеним ?

@kst9326 2 жыл бұрын

Уже на 0:35 отлично раскрыто всё об использовании контейнеров.

@pavlenkoat 2 жыл бұрын

Это да

@alexeykuznetsov5436 2 жыл бұрын

@@pavlenkoat сами готовите сценарий, картинки, монтируете?

@pavlenkoat 2 жыл бұрын

@@alexeykuznetsov5436 да всё сам. Хочется часть делегировать, но пока не зарабатываю столько

@sirojiddingroup 5 ай бұрын

привет, ваша информация очень хорошая, она мне очень помогла, если возможно, можете ли вы показать проект микросервиса от cicd и запустить его в докере

@Porodeus 2 жыл бұрын

Спасибо, принял. Пора отказываться от докер ин докер

@denislushchinov3585 3 ай бұрын

Очень смешно рассказываешь. Спасибо!

@miquelgorod7939 2 жыл бұрын

Почему вы комиком не стали? Ведь реально талант на лицо)) Да и денег комики больше получают))

@pavlenkoat 2 жыл бұрын

Юмор это тяжело тем более совмещать с работой.

@fairmentat Жыл бұрын

Ахахаха, отличное начало! Спасибо!

@alexandervrublevskiy1052 2 жыл бұрын

А что не так с билдом образов контейнеров на раннере с экзекутором шелл? Или речь о случае, когда негде запустить такой раннер? И демон докера это виртуализация -- сильное утверждение)

@bashkirtsevich 2 жыл бұрын

Какой-нибудь хитрый вася напишет в скрипте ломание окружения пользователя и все.

@pavlenkoat 2 жыл бұрын

В больших компаниях отдел который поддерживает гитлаб не хочет отвечать за скрипты, которые может запустить.

@MN-mi6eo 2 жыл бұрын

можно ещё подключать сокет локального докера как volume к контейнерам

@sammygun84 2 жыл бұрын

Привет как твои успехи в go изучаешь ли? Будет ли по нему контент? Кстати интересно твое мнение лично go или python и почему?

@pavlenkoat 2 жыл бұрын

Я на новую работу устроился пока не до изучения. Но я переодически правлю код на го. Как изучу Кафку буду его дальше изучать.

@pavlenkoat 2 жыл бұрын

По поводу сравнения уже могу сделать ролик

@sammygun84 2 жыл бұрын

@@pavlenkoat Было бы очень интересно узнать твоё мнение по поводу их сравнения!

@antonpavlenko5890 2 жыл бұрын

@@sammygun84 хорошо как будет окно сделаю

@sammygun84 2 жыл бұрын

@@antonpavlenko5890 привет также хотел тебя спросить, а как ты начинал изучать go, какие ресурсы использовал? Или чисто официальную документацию почитал и вперёд что-то делать?

@Murrengan 2 жыл бұрын

Спасибо, взял =)

@pavlenkoat 2 жыл бұрын

Пожалуйста

@xm4dn355x 2 жыл бұрын

Крутой ролик)) спасибо за инфу))

@pavlenkoat 2 жыл бұрын

Пожалуйста

@beulitca Жыл бұрын

Ну, тут явно начинать надо с того, что за образ мы строим, образ для выполнения ранера? Сразу бросаться в написание минусов - это опрометчиво, это итак гуглиться.

@Narajanah 10 ай бұрын

коммент в поддержку✊

@redfox6179 2 жыл бұрын

Антон, хелп, можешь помочь понять мне с гитлаб, точнее с СД, Мне не понятно например все что написано в пайплайне, ну кроме баш команд, К примеру stage, это для чего ? Допустим написал , это на что то влияет ? Есть ссылка на материал гдето объясняется , спасибо

@pavlenkoat 2 жыл бұрын

kzbin.info/www/bejne/qnaWpmSCptp5mck тут на простых примерах. А остальное я думаю в документации

@Noname-cl5vi 2 жыл бұрын

наткнулся на ключ у base64 -w 0, заменяет tr

@АлександрВыскребцев 2 жыл бұрын

А как теперь настроить деплой эттго контейнера в куб с хельм чартом?

@pavlenkoat 2 жыл бұрын

От обычного способа не отличается.

@станиславзотов-д7у Жыл бұрын

Вот объясните мне, дураку. Не ужели в макитошах запрещено менять имя хоста, а точнее убирать коммерческое наименование аппарата. Или это что то другое?... Вот на всех видео где пользуются маки всегда полное наименование аппарата даже если это занимает пол, а а самый шик это в конце дописать к имени узла имя или фамилию. Что это?

@iwanmikhajlov8414 6 ай бұрын

Anton's-MacBook прописывается в имя хоста на этапе создания первой учётки. Запросто меняется на любое другое в настройках.

@dsizmaylovo 2 жыл бұрын

"Докер - Докер демон - Виртуализация". Ну прям простите, но Вы, коллега, несёте чушь: между докером и виртуализацией нельзя ставить знак равенства. Либо вы слишком утрируете определения для аудитории, тем самым её дезинформируя, либо же Вы совсем не понимаете о чём рассказываете. Над финальной фразой про "всё просто" просто угарнул 🤣Вы, коллега, опять же рассказали про Kaniko, но не рассказали про особенности его работы, а именно тот папйплайн, что Вы показали в примере, будет собирать образы ну так в несколько раз медленнее, чем решение Docker in Docker, а именно из-за того что Kaniko не использует overlayfs. Для ускорения сборки у Kaniko имеются аргументы для кеширования слоёв в Docker Registry, что частично ускоряет сборку, но опять же далеко от показателей скорости сборки на DIND, но да же про них Вы не рассказали. Не осветив в видео данный нюанс работы Kaniko, но сильно его рекламируя, в очередной раз подтверждаете тот факт, что Вы рассказываете о вещах, о которых сами не понимаете, как они работают под капотом.

@денисвиноградов-э7в 2 жыл бұрын

Мне вот только одно интересно, что за скрытая реклама про переезд в Европу, вы здесь пропагандой занимаетесь или все же просветительской деятельностью?

@денисвиноградов-э7в 2 жыл бұрын

@@elanhelosdeblanco8476 У тебя какой то промытое сознание чувак, ты мыслишь категориями - "трава зеленее и погода теплее там где тебя сейчас нет" это очень тупиковая ветвь развития. Словно на родине нет возможности нормально зарабатывать и жить счастливо, ещё как есть чувак)

@pavlenkoat 2 жыл бұрын

это не пропаганда, а шутка. Я сам люблю Россию и узжать не хочу

@iskanderchanyshev722 2 жыл бұрын

пздц тебя задело это однако )

@Какой-тоПарень-ш2ю 2 жыл бұрын

@@денисвиноградов-э7в вот я жил себе в 2013, получал свои 100к, что на то время было примерно 3000 баксов, а потом внезапно мои деньги превратилась в 1500 баксов, и с чего это вдруг ?

@денисвиноградов-э7в 2 жыл бұрын

@@Какой-тоПарень-ш2ю ты пытаешься связать два явления, которые не связаны никак. Если ты намекаешь про курс доллара в 13ом году, до обвала. Так я тебе могу сказать, что у нас ЦБ независимый и подчинен ФРС начиная с 91 года, когда страна попала под внешнее управление. С приходом Путина идет национально освободительная борьба, чтобы выйти из под внешнего управления. Как бы, мужик, во первых нужно историю знать чтобы вот такую хрень не писать в комментариях. А во вторых, следует мыслить шире чем ты, не только в меру своей зашоренности, А ещё учитывать другие факторы. И да мир, не сахарный, и то что ты вдруг стал зарабатывать меньше, я тебе сочувствую.