Özet - Docker

Multi-stage ve scratch'ı birleştirerek minimal imaj yazarsın.

Docker özeti

İyi bir Go imajının tarifi: çok aşamalı derleme, go.mod'u önce kopyalayıp önbelleği koruma, CGO_ENABLED=0 ile statik ikili, scratch veya distroless taban, ARG + ldflags ile sürüm bilgisi, LABEL ile üst veri ve Compose ile yerel geliştirme ortamı.

docker build --build-arg VERSION=1.0.0 -t app:1.0.0 .
docker run -p 8080:8080 app:1.0.0

Kapanış sinyali

docker stop sürece SIGTERM gönderir ve 10 saniye sonra SIGKILL ile öldürür. Go servisi bu sinyali yakalayıp açık istekleri bitirmelidir:

ctx, stop := signal.NotifyContext(context.Background(), syscall.SIGTERM, os.Interrupt)
defer stop()
go srv.ListenAndServe()
<-ctx.Done()
srv.Shutdown(context.Background())

Ayrıca exec biçimi (ENTRYPOINT ["/app"]) kullanılmalı; kabuk biçiminde sinyal programa ulaşmayabilir.

Uygulama Sinyalle kapanış

ctx, cancel := context.WithCancel(context.Background()) oluştur ve sinyali taklit etmek için bir goroutine'de cancel() çağır. <-ctx.Done() ile bekle, ardından fmt.Println("kapanıyor") yazdır.

Örnek çözümü göster

package main

import (
    "context"
    "fmt"
)

func main() {
    ctx, cancel := context.WithCancel(context.Background())
    go cancel()
    <-ctx.Done()
    fmt.Println("kapanıyor")
}

Kendini test et

Konteyneri root olmayan kullanıcıyla çalıştırmak için hangi talimat kullanılır?
- EXPOSE
- USER
- RUN
- ARG
Cevabı göster

USER — USER sonraki komutları ve konteyner sürecini belirtilen kullanıcıyla çalıştırır; distroless'te "nonroot" kullanıcısı hazırdır.

Root olmayan kullanıcı

FROM gcr.io/distroless/static
COPY --from=builder /out/app /app
____ nonroot
ENTRYPOINT ["/app"]

Cevabı göster

FROM gcr.io/distroless/static
COPY --from=builder /out/app /app
USER nonroot
ENTRYPOINT ["/app"]

Grubun özeti

Multi-stage

Küçük imaj
CGO_ENABLED=0

Statik ikili
SIGTERM

Nazik kapanış
USER nonroot

Daha güvenli

Sıradaki ders: pprof nedir?

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler