CodeBlanks Logo Icon CodeBlanks
Giriş Yap Kayıt Ol

scratch imaj

  • Go kursu
  • İleri seviye
  • Ders 49/68
  • 4 dk

scratch tabanlı minimal imajı öğrenirsin.

scratch imaj

scratch tamamen boş bir taban imajdır: kabuk, paket yöneticisi, hatta /etc bile yoktur. Statik derlenmiş bir Go ikilisi için yeterlidir ve imaj neredeyse ikilinin boyutu kadardır.

FROM scratch
COPY --from=builder /out/app /app
COPY --from=builder /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
ENTRYPOINT ["/app"]

HTTPS isteği yapacaksan CA sertifikalarını da kopyalamalısın.

distroless ve saat dilimi

gcr.io/distroless/static scratch'e çok yakındır ama CA sertifikaları, /etc/passwd ve root olmayan bir kullanıcı içerir. Saat dilimi verisi gerekiyorsa Go'ya gömülebilir:

import _ "time/tzdata"  // ~450 KB saat dilimi verisi ikiliye eklenir

Böylece time.LoadLocation("Europe/Istanbul") boş imajda da çalışır.

Uygulama Gömülü saat dilimi

_ "time/tzdata" içe aktar. time.LoadLocation("Europe/Istanbul") ile konumu yükle; hata yoksa konumun String() değerini yazdır.

Başlangıç kodu

main.go
package main

import (
    "fmt"
    "time"
)

func main() {
    // buraya yaz
}

Örnek çözüm

main.go
package main

import (
    "fmt"
    "time"
    _ "time/tzdata"
)

func main() {
    loc, err := time.LoadLocation("Europe/Istanbul")
    if err != nil {
        fmt.Println(err)
        return
    }
    fmt.Println(loc.String())
}

Beklenen çıktı

Europe/Istanbul

Soru ve cevaplar

Dersin sorularını cevaplarıyla birlikte inceleyebilirsin. Kendini denemek istersen dersi interaktif olarak çöz.

1 scratch tabanlı konteynerde <code>docker exec -it app sh</code> neden çalışmaz?

  • İmajda kabuk (sh) yoktur Doğru cevap
  • Port kapalıdır
  • Go ikilisi engeller
  • Kullanıcı root değildir

Açıklama: scratch yalnızca senin kopyaladığın dosyaları içerir; bu saldırı yüzeyini küçültür ama hata ayıklamayı zorlaştırır.

2 Boş taban

Soru 
FROM ____
COPY --from=builder /out/app /app
Cevap 
FROM scratch
COPY --from=builder /out/app /app

Açıklama: scratch Docker'ın özel boş imajıdır; içinde hiçbir dosya yoktur.

3 Taban imajlar

Kavram Anlamı
golang Derleyici dahil, büyük
alpine Küçük, kabuklu
distroless Kabuksuz, sertifikalı
scratch Tamamen boş

İleri seviye bölümündeki tüm dersler

1 Reflection

  1. reflect paketi
  2. reflect.Type
  3. reflect.Value
  4. Struct field reflect
  5. Dinamik çağrı
  6. Özet - Reflection

2 unsafe

  1. unsafe paketi
  2. unsafe.Pointer
  3. Sizeof ve Alignof
  4. Offsetof
  5. unsafe ve slice
  6. Özet - unsafe

3 cgo

  1. cgo nedir?
  2. C kodu çağırma
  3. C veri türleri
  4. Go ve C dönüşümü
  5. cgo ve bellek
  6. Özet - cgo

4 plugin

  1. plugin paketi
  2. Plugin derleme
  3. Plugin yükleme
  4. Plugin sembolü
  5. Plugin ve hata
  6. Özet - plugin

5 database/sql

  1. database/sql paketi
  2. sql.Open
  3. Query ve Exec
  4. Prepared statement
  5. Transaction
  6. Özet - database/sql

6 Middleware

  1. Middleware kavramı
  2. HTTP middleware
  3. Middleware zinciri
  4. Logging middleware
  5. Auth middleware
  6. Özet - Middleware

7 gRPC

  1. gRPC nedir?
  2. Protobuf tanımı
  3. protoc ile derleme
  4. gRPC sunucu
  5. gRPC istemci
  6. Özet - gRPC

8 Proje: Mikroservis

  1. Servis iskeleti
  2. Veritabanı katmanı
  3. HTTP API
  4. Docker ve dağıtım

9 Docker

  1. Dockerfile
  2. Multi-stage build
  3. scratch imaj
  4. docker-compose
  5. Build arg ve label
  6. Özet - Docker

10 pprof

  1. pprof nedir?
  2. CPU profiling
  3. Memory profiling
  4. go test -cpuprofile
  5. trace aracı
  6. Özet - pprof

11 Observability

  1. log/slog
  2. Metrics
  3. Tracing
  4. OpenTelemetry
  5. Health check
  6. Özet - Observability

12 İleri seviye finali

  1. Meydan okuma 1 - Reflection
  2. Meydan okuma 2 - Mikroservis
  3. Meydan okuma 3 - Performance
  4. Meydan okuma 4 - Database