7 промтов для Docker: от Dockerfile до multi-stage сборок — шпаргалка для DevOps

Создай Dockerfile для Python-приложения на FastAPI. Используй официальный образ python:3.12-slim. Установи зависимости из requirements.txt, скопируй код, выполни uvicorn main:app --host 0.0.0.0 --port 8000. Добавь HEALTHCHECK через curl или wget.

FROM python:3.12-slim AS base
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY . .
EXPOSE 8000
HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
  CMD python -c "import urllib.request; urllib.request.urlopen('http://localhost:8000/health')" || exit 1
CMD ["uvicorn", "main:app", "--host", "0.0.0.0", "--port", "8000"]

Напиши multi-stage Dockerfile для Go-приложения. Первый этап — сборка с golang:1.22-alpine, установка зависимостей, компиляция. Второй этап — scratch с копированием бинарника. Добавь аргумент TARGETARCH для кросс-компиляции.

FROM golang:1.22-alpine AS builder
ARG TARGETARCH=amd64
WORKDIR /src
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN CGO_ENABLED=0 GOOS=linux GOARCH=$TARGETARCH go build -o /app main.go

FROM scratch
COPY --from=builder /app /app
EXPOSE 8080
CMD ["/app"]

Сгенерируй Dockerfile для Node.js (Express) с двухэтапной сборкой. Первый этап: npm ci --only=production. Второй этап: копируем только то, что нужно для продакшена. Используй node:20-alpine. Добавь .dockerignore, исключающий node_modules, .git, .env.

FROM node:20-alpine AS deps
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production && npm cache clean --force

FROM node:20-alpine
WORKDIR /app
COPY --from=deps /app/node_modules ./node_modules
COPY . .
EXPOSE 3000
USER node
CMD ["node", "server.js"]

Напиши docker-compose.yml для FastAPI-приложения с PostgreSQL. Сервис app должен использовать bind mount для кода, запускаться с uvicorn --reload. PostgreSQL — официальный образ postgres:16-alpine, с volume для данных. Добавь сеть и переменные окружения.

version: '3.9'
services:
  app:
    build: .
    ports:
      - "8000:8000"
    volumes:
      - .:/app
    environment:
      - DATABASE_URL=postgresql://user:password@db:5432/mydb
    depends_on:
      - db
    command: uvicorn main:app --reload --host 0.0.0.0 --port 8000

  db:
    image: postgres:16-alpine
    volumes:
      - pgdata:/var/lib/postgresql/data
    environment:
      - POSTGRES_USER=user
      - POSTGRES_PASSWORD=password
      - POSTGRES_DB=mydb

volumes:
  pgdata:

Дай команды docker для анализа размера слоёв образа. Покажи, как использовать docker history и dive для визуализации. Напиши скрипт для поиска 10 самых больших файлов внутри образа.

# Просмотр слоёв образа
docker history myimage:latest --no-trunc

| sort -k7 -r | head -10

# Использование dive (популярный open-source инструмент)
docker run --rm -it -v /var/run/docker.sock:/var/run/docker.sock wagoodman/dive myimage:latest

# Скрипт для поиска больших файлов внутри контейнера
docker run --rm myimage:latest sh -c "find / -type f -exec du -sh {} + 2>/dev/null

| sort -rh | head -10"

Создай docker-compose.yml для продакшена: два сервиса — app (FastAPI) и nginx как reverse proxy. Для app добавь ресурсные лимиты CPU и RAM, restart: always, healthcheck. Для nginx — конфигурацию с прокси на app:8000.

version: '3.9'
services:
  app:
    build: .
    expose:
      - "8000"
    environment:
      - DATABASE_URL=postgresql://user:password@db:5432/mydb
    deploy:
      resources:
        limits:
          cpus: '0.5'
          memory: 256M
    restart: always
    healthcheck:
      test: ["CMD", "python", "-c", "import urllib.request; urllib.request.urlopen('http://localhost:8000/health')"]
      interval: 30s
      timeout: 10s
      retries: 3
    depends_on:
      - db

  db:
    image: postgres:16-alpine
    volumes:
      - pgdata:/var/lib/postgresql/data
    environment:
      - POSTGRES_USER=user
      - POSTGRES_PASSWORD=password
      - POSTGRES_DB=mydb
    restart: always

  nginx:
    image: nginx:1.26-alpine
    ports:
      - "80:80"
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf:ro
    depends_on:
      - app
    restart: always

volumes:
  pgdata:

Объясни, как отладить контейнер, который завершается с exit code 137 (OOMKilled) или 139 (Segfault). Дай команды: docker logs, docker inspect, docker stats, и пример анализа дампа памяти.

# Просмотр логов последнего запуска
docker logs --tail 100 mycontainer

# Проверка статуса и причины завершения
docker inspect mycontainer --format '{{.State.ExitCode}} {{.State.Error}}'

# Мониторинг ресурсов в реальном времени
docker stats mycontainer --no-stream

# Если exit code 137 — увеличить memory limit в docker-compose.yml
# Если exit code 139 — проверить совместимость архитектур (например, образ собран на arm64, а запускается на amd64)