Docker Meetup Kansai #3 に参加したので、そのメモです。

DockerCon 2019振り返りとまとめ(仮)

Dockerfile Best Practices DCSF19 を読み込む

  • https://docs.docker.com/develop/develop-images/dockerfile_best-practices/
  • export DOCKER_BUILDKIT=1
  • COPY を後に
  • COPY するのは . ではなく対象を狭く
  • apt-get updateapt-get install を同じ RUN
  • 不要な依存関係を削除 --no-install-recommends
  • rm -rf /var/lib/apt/lists/*
  • できるだけ公式イメージを使う
  • latest ではなくタグを指定する
  • 必要最小限のものを探す (openjdk:8openjdk:8-jre-alpine で 540 MB 違う)

  • jar を COPY するのではなくビルドも Dockerfile で
  • マルチステージビルド
  • FROM が多い例: https://github.com/moby/moby/blob/master/Dockerfile
  • docker build --target stage_name で特定のステージだけも可能
  • FROM でも openjdk:8-jre-$flavor AS release のように ARG を使える
  • Dockerfile を分けて実現していたようなことが 1 ファイルでできる
  • 並列性や速度も BuildKit の利点

  • experimental syntax
  • シークレット ARG は docker history に残るのでダメ
  • ssh key の COPY もダメ
  • そういう時に代わりに使える機能が experimental syntax にある

  • BuildKitによる高速でセキュアなイメージビルド

jupyterhub の dockerspawner の紹介

AB test with Docker

オンプレ✕社内Docker Registry✕Docker Buildに関する何か

さくらインターネットからのおしらせ

  • 日本 MSP 協会
  • さくらインターネットの紹介

懇親会

Docker開発環境のMac対応に苦戦した話

(タイトル見逃し)

  • 初心者向けの Docker 本の読書会をやっている話

コンテナとオーケストレーションと、営業と

  • 営業がなぜ新しい技術を勉強するのか?
Disqus Comments

Kazuhiro NISHIYAMA

Ruby のコミッターとかやってます。 フルスタックエンジニア(って何?)かもしれません。 About znzに主なアカウントをまとめました。

znz znz


Published