Зачем Docker для Go

Docker позволяет упаковать Go-приложение со всеми зависимостями в контейнер. Преимущества:

Воспроизводимость сборки

Изоляция окружения

Лёгкий деплой

Масштабирование

Базовый Dockerfile

▸Простой Dockerfile

dockerfile

1FROM golang:1.21
2
3WORKDIR /app
4
5# Копирование go.mod и go.sum
6COPY go.mod go.sum ./
7RUN go mod download
8
9# Копирование исходного кода
10COPY . .
11
12# Сборка
13RUN go build -o server .
14
15# Запуск
16CMD ["./server"]

Multi-Stage Builds

▸Оптимизированный Dockerfile

dockerfile

1# Этап сборки
2FROM golang:1.21-alpine AS builder
3
4WORKDIR /app
5
6COPY go.mod go.sum ./
7RUN go mod download
8
9COPY . .
10
11RUN CGO_ENABLED=0 GOOS=linux go build -o server .
12
13# Этап запуска
14FROM alpine:latest
15
16RUN apk --no-cache add ca-certificates
17
18WORKDIR /root/
19
20COPY --from=builder /app/server .
21
22CMD ["./server"]

▸Преимущества multi-stage

Конечный образ ~10MB (vs ~800MB с полным Go)

Без инструментов сборки в production

Минимальная поверхность атаки

Оптимизация сборки

▸Слои Docker

dockerfile

1FROM golang:1.21-alpine AS builder
2
3WORKDIR /app
4
5# Слой зависимостей (кэшируется)
6COPY go.mod go.sum ./
7RUN go mod download
8
9# Слой исходного кода (изменяется чаще)
10COPY . .
11
12RUN go build -o server .

▸Использование .dockerignore

code

1.git
2*.md
3.env
4.env.local
5node_modules
6vendor

Кроссплатформенная сборка

▸Сборка для разных ОС

dockerfile

1FROM --platform=$BUILDPLATFORM golang:1.21-alpine AS builder
2
3ARG TARGETOS
4ARG TARGETARCH
5
6WORKDIR /app
7COPY . .
8
9RUN CGO_ENABLED=0 GOOS=$TARGETOS GOARCH=$TARGETARCH     go build -o server .

▸Сборка

bash

1# Для Linux amd64
2docker build --platform linux/amd64 -t myapp:amd64 .
3
4# Multi-platform образ
5docker buildx build --platform linux/amd64,linux/arm64 -t myapp:latest .

Healthchecks

▸Dockerfile с healthcheck

dockerfile

1FROM golang:1.21-alpine AS builder
2# ... сборка ...
3
4FROM alpine:latest
5# ...
6
7EXPOSE 8080
8
9HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
10    CMD wget --no-verbose --tries=1 --spider http://localhost:8080/health || exit 1
11
12CMD ["./server"]

Docker Compose

▸docker-compose.yml

yaml

1version: '3.8'
2
3services:
4  app:
5    build: .
6    ports:
7      - "8080:8080"
8    environment:
9      - DB_HOST=postgres
10      - DB_PORT=5432
11      - DB_NAME=mydb
12    depends_on:
13      - postgres
14
15  postgres:
16    image: postgres:15-alpine
17    environment:
18      - POSTGRES_DB=mydb
19      - POSTGRES_USER=postgres
20      - POSTGRES_PASSWORD=secret
21    volumes:
22      - postgres_data:/var/lib/postgresql/data
23    ports:
24      - "5432:5432"
25
26volumes:
27  postgres_data:

▸Запуск

bash

1# Сборка и запуск
2docker-compose up --build
3
4# В фоновом режиме
5docker-compose up -d
6
7# Остановка
8docker-compose down

Оптимизация образов

▸Использование alpine

dockerfile

1FROM golang:1.21-alpine
2# vs
3FROM golang:1.21  # ~800MB vs ~300MB

▸Минимальные зависимости

dockerfile

1FROM scratch
2
3COPY --from=builder /app/server /server
4
5CMD ["/server"]

▸Удаление ненужных файлов

dockerfile

1RUN apt-get update && apt-get install -y --no-install-recommends \
2    ca-certificates \
3    && rm -rf /var/lib/apt/lists/*

Безопасность

▸Запуск от непривилегированного пользователя

dockerfile

1FROM alpine:latest
2
3RUN adduser -D -u 1001 appuser
4USER appuser
5
6COPY --from=builder --chown=appuser:appuser /app/server .
7
8CMD ["./server"]

▸Сканирование уязвимостей

bash

1# Trivy
2trivy image myapp:latest
3
4# Docker Scout
5docker scout cves myapp:latest

CI/CD с Docker

▸GitHub Actions

yaml

1name: Build and Push
2
3on:
4  push:
5    branches: [main]
6
7jobs:
8  build:
9    runs-on: ubuntu-latest
10    steps:
11      - uses: actions/checkout@v4
12
13      - name: Set up Docker Buildx
14        uses: docker/setup-buildx-action@v3
15
16      - name: Login to Docker Hub
17        uses: docker/login-action@v3
18        with:
19          username: ${{ secrets.DOCKERHUB_USERNAME }}
20          password: ${{ secrets.DOCKERHUB_TOKEN }}
21
22      - name: Build and push
23        uses: docker/build-push-action@v5
24        with:
25          push: true
26          tags: user/myapp:latest

Заключение

Docker и Go — отличное сочетание для создания лёгких и эффективных контейнеров. Multi-stage builds позволяют создавать минимальные production-образы. На собеседовании спрашивают про оптимизацию Dockerfile, multi-stage builds и безопасность контейнеров.

#go#docker#containerization#devops#deployment

Go≈ 12 мин чтения24 марта 2024 г.

Go и Docker: контейнеризация

Создание Docker-образов для Go-приложений: multi-stage builds, оптимизация, best practices.

Зачем Docker для Go

Docker позволяет упаковать Go-приложение со всеми зависимостями в контейнер. Преимущества:

Воспроизводимость сборки

Изоляция окружения

Лёгкий деплой

Масштабирование

Базовый Dockerfile

▸Простой Dockerfile

dockerfile

1FROM golang:1.21
2
3WORKDIR /app
4
5# Копирование go.mod и go.sum
6COPY go.mod go.sum ./
7RUN go mod download
8
9# Копирование исходного кода
10COPY . .
11
12# Сборка
13RUN go build -o server .
14
15# Запуск
16CMD ["./server"]

Multi-Stage Builds

▸Оптимизированный Dockerfile

dockerfile

1# Этап сборки
2FROM golang:1.21-alpine AS builder
3
4WORKDIR /app
5
6COPY go.mod go.sum ./
7RUN go mod download
8
9COPY . .
10
11RUN CGO_ENABLED=0 GOOS=linux go build -o server .
12
13# Этап запуска
14FROM alpine:latest
15
16RUN apk --no-cache add ca-certificates
17
18WORKDIR /root/
19
20COPY --from=builder /app/server .
21
22CMD ["./server"]

▸Преимущества multi-stage

Конечный образ ~10MB (vs ~800MB с полным Go)

Без инструментов сборки в production

Минимальная поверхность атаки

Оптимизация сборки

▸Слои Docker

dockerfile

1FROM golang:1.21-alpine AS builder
2
3WORKDIR /app
4
5# Слой зависимостей (кэшируется)
6COPY go.mod go.sum ./
7RUN go mod download
8
9# Слой исходного кода (изменяется чаще)
10COPY . .
11
12RUN go build -o server .

▸Использование .dockerignore

code

1.git
2*.md
3.env
4.env.local
5node_modules
6vendor

Кроссплатформенная сборка

▸Сборка для разных ОС

dockerfile

1FROM --platform=$BUILDPLATFORM golang:1.21-alpine AS builder
2
3ARG TARGETOS
4ARG TARGETARCH
5
6WORKDIR /app
7COPY . .
8
9RUN CGO_ENABLED=0 GOOS=$TARGETOS GOARCH=$TARGETARCH     go build -o server .

▸Сборка

bash

1# Для Linux amd64
2docker build --platform linux/amd64 -t myapp:amd64 .
3
4# Multi-platform образ
5docker buildx build --platform linux/amd64,linux/arm64 -t myapp:latest .

Healthchecks

▸Dockerfile с healthcheck

dockerfile

1FROM golang:1.21-alpine AS builder
2# ... сборка ...
3
4FROM alpine:latest
5# ...
6
7EXPOSE 8080
8
9HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
10    CMD wget --no-verbose --tries=1 --spider http://localhost:8080/health || exit 1
11
12CMD ["./server"]

Docker Compose

▸docker-compose.yml

yaml

1version: '3.8'
2
3services:
4  app:
5    build: .
6    ports:
7      - "8080:8080"
8    environment:
9      - DB_HOST=postgres
10      - DB_PORT=5432
11      - DB_NAME=mydb
12    depends_on:
13      - postgres
14
15  postgres:
16    image: postgres:15-alpine
17    environment:
18      - POSTGRES_DB=mydb
19      - POSTGRES_USER=postgres
20      - POSTGRES_PASSWORD=secret
21    volumes:
22      - postgres_data:/var/lib/postgresql/data
23    ports:
24      - "5432:5432"
25
26volumes:
27  postgres_data:

▸Запуск

bash

1# Сборка и запуск
2docker-compose up --build
3
4# В фоновом режиме
5docker-compose up -d
6
7# Остановка
8docker-compose down

Оптимизация образов

▸Использование alpine

dockerfile

1FROM golang:1.21-alpine
2# vs
3FROM golang:1.21  # ~800MB vs ~300MB

▸Минимальные зависимости

dockerfile

1FROM scratch
2
3COPY --from=builder /app/server /server
4
5CMD ["/server"]

▸Удаление ненужных файлов

dockerfile

1RUN apt-get update && apt-get install -y --no-install-recommends \
2    ca-certificates \
3    && rm -rf /var/lib/apt/lists/*

Безопасность

▸Запуск от непривилегированного пользователя

dockerfile

1FROM alpine:latest
2
3RUN adduser -D -u 1001 appuser
4USER appuser
5
6COPY --from=builder --chown=appuser:appuser /app/server .
7
8CMD ["./server"]

▸Сканирование уязвимостей

bash

1# Trivy
2trivy image myapp:latest
3
4# Docker Scout
5docker scout cves myapp:latest

CI/CD с Docker

▸GitHub Actions

yaml

1name: Build and Push
2
3on:
4  push:
5    branches: [main]
6
7jobs:
8  build:
9    runs-on: ubuntu-latest
10    steps:
11      - uses: actions/checkout@v4
12
13      - name: Set up Docker Buildx
14        uses: docker/setup-buildx-action@v3
15
16      - name: Login to Docker Hub
17        uses: docker/login-action@v3
18        with:
19          username: ${{ secrets.DOCKERHUB_USERNAME }}
20          password: ${{ secrets.DOCKERHUB_TOKEN }}
21
22      - name: Build and push
23        uses: docker/build-push-action@v5
24        with:
25          push: true
26          tags: user/myapp:latest

Заключение

#go#docker#containerization#devops#deployment

🛠

Попробуйте наш инструмент

Закрепите знания с помощью интерактивных упражнений

Перейти →

Зачем Docker для Go

Базовый Dockerfile

▸Простой Dockerfile

Multi-Stage Builds

▸Оптимизированный Dockerfile

▸Преимущества multi-stage

Оптимизация сборки

▸Слои Docker

▸Использование .dockerignore

Кроссплатформенная сборка

▸Сборка для разных ОС

▸Сборка

Healthchecks

▸Dockerfile с healthcheck

Docker Compose

▸docker-compose.yml

▸Запуск

Оптимизация образов

▸Использование alpine

▸Минимальные зависимости

▸Удаление ненужных файлов

Безопасность

▸Запуск от непривилегированного пользователя

▸Сканирование уязвимостей

CI/CD с Docker

▸GitHub Actions

Заключение

Попробуйте наш инструмент

Похожие статьи

React: полное руководство для собеседования

JavaScript: глубокий анализ для собеседования

Node.js и backend: что спрашивают на собеседовании

DevOps: от основ до продвинутого уровня

Зачем Docker для Go

Базовый Dockerfile

▸Простой Dockerfile

Multi-Stage Builds

▸Оптимизированный Dockerfile

▸Преимущества multi-stage

Оптимизация сборки

▸Слои Docker

▸Использование .dockerignore

Кроссплатформенная сборка

▸Сборка для разных ОС

▸Сборка

Healthchecks

▸Dockerfile с healthcheck

Docker Compose

▸docker-compose.yml

▸Запуск

Оптимизация образов

▸Использование alpine

▸Минимальные зависимости

▸Удаление ненужных файлов

Безопасность

▸Запуск от непривилегированного пользователя

▸Сканирование уязвимостей

CI/CD с Docker

▸GitHub Actions

Заключение

Попробуйте наш инструмент

Похожие статьи

React: полное руководство для собеседования

JavaScript: глубокий анализ для собеседования

Node.js и backend: что спрашивают на собеседовании

DevOps: от основ до продвинутого уровня