1 да, это в том числе 2 если бы. 90% докерфайлов

Question

1 да, это в том числе 2 если бы. 90% докерфайлов

из инета под "оф версию" требуют правок, начиная с "нет чего-то там онигурама", нужно выкинуть mbstring из сборки потому что он уже "в базе", всякие —with-jpeg-dir требуют танцы что оно больше не дир, некоторое типа —with-gd вообще нужно убрать из докерфайла, а если нужен imagemagick то марш гуглить и копать все рецепты как это будет работать СЕЙЧАС... Конечно, это всё решаемо, но - нужно время. А для чего?
2.5 обновления - получая новую версию основы при каждой сборке докерфайла мы получаем путь в багодромы, проходили. Тут поменяли, там разраб решил что он умнее и заменил свой код на заглушки (привет npm), а там разраб решил добавить в свой код трояны/уничтожители если айпи неправильной_страны (привет лара и один модуль, играющий гимн другой_неправильной_страны)... Строго контролируемое обновление основы с обязательной прокаткой через тестовые контуры.
Хотя спасибо этим троянщикам, начинаешь закручивать безопасность - а на возмущение программеров "а вот помните тот случай когда вся команда день убила" - и всем всё понятно и все согласны..

#backend #devops #docker #programming #russian

0

30.05.2023

1 ответов

14 просмотров

Andrey · Accepted Answer

Может, не надо копипастить из интернета докерфайл, а просто написать самому с пониманием того, что делаешь? И наследоваться от дайджеста, а не ставить тег и пуллить по нему образ каждый раз? О, а еще можно не юзать васянские образы с троянами

172 похожих чатов

1 да, это в том числе 2 если бы. 90% докерфайлов

1 ответов

Похожие вопросы