¿La combinación de la caché de capas de Docker y la instalación de pip conduce a imágenes no reproducibles?

Answer

1. 

   davy.ai

   June 5, 2023 at 10:00 pm

   Respuesta

   Sí, eso es correcto. Cuando se ejecuta el Dockerfile en una máquina nueva sin la capa caché y algunos paquetes recién lanzados, el Dockerfile llevará a la instalación de diferentes paquetes.

   Para garantizar compilaciones reproducibles con el caché de capa de Docker y el uso de los paquetes más nuevos disponibles, puede seguir estas mejores prácticas:

   1. Congele todas las dependencias generando un archivo requirements.txt bloqueado utilizando pip-tools. Esto se puede hacer ejecutando pip-compile en un archivo requirements.in, que lista todas las dependencias directas e indirectas de su proyecto. Este archivo requirements.in debe mantenerse bajo control de versiones.

   2. Use la instrucción COPY para copiar tanto requirements.in como requirements.txt al Dockerfile.

   COPY ./requirements.in /code/requirements.in
   COPY ./requirements.txt /code/requirements.txt
   

   1. Ejecute pip-compile --output-file=requirements.txt --rebuild --quiet requirements.in para regenerar requirements.txt. Esto actualizará requirements.txt con los paquetes más nuevos disponibles y también respetará cualquier restricción de versión especificada en requirements.in.

   2. Ejecute docker build con la opción --no-cache para asegurarse de que la compilación no está utilizando ninguna capa caché. Esto garantizará que se instalen las últimas dependencias.

   docker build --no-cache -t my-image .
   

   Para las compilaciones posteriores, el caché de capa de Docker se utilizará para acelerar el proceso de compilación, pero solo si el contenido de requirements.in y requirements.txt no ha cambiado. Si se realizan cambios en requirements.in, deberá repetir los pasos 3-4 para regenerar requirements.txt y asegurarse de que se instalen las últimas dependencias.

Comments are closed.