Et si les meilleurs Dockerfile étaient ceux que l’on n’écrit pas

Une manière assez commune de construire une image aujourd'hui consiste à écrire un Dockerfile. L'écriture d'un bon Dockerfile n'est pas simple, il faut sélectionner une image de base, mettre en place un ensemble de bonnes pratiques autour de la sécurité, de la maintenabilité, de la performance etc. Mais ce n'est pas tout, il va aussi falloir le maintenir dans le temps !

La CNCF propose une spécification, les Cloud Native Buildpacks, qui vise à transformer notre code source en une image pouvant tourner sur n'importe quel cloud. Je vous propose durant ce talk une rapide présentation des Cloud Native Buildpacks, suivi d'une mise en oeuvre pratique avec la création et la mise à jour d'une image... sans Dockerfile !

Transcript

1. 1 Fabien MARTIN Solution Engineer – VMware Tanzu Et si les meilleurs Dockerfile étaient ceux que l’on n’écrit pas
2. 2 Hello
3. 3 Hello …
4. 4 Première rencontre Image Registry Spring Boot On Premise Build image Deploy
5. 5 https://spring.io/guides/topicals/spring-boot-docker/
6. 6 https://spring.io/guides/topicals/spring-boot-docker/
7. 7 A Basic Dockerfile Craft your Dockerfile – v1
8. 8 Craft your Dockerfile – v2 A Better Dockerfile
9. 9 Craft your Dockerfile – v3 Base Image
10. 10 Craft your Dockerfile – v4 Security Aspects
11. 11 Base OS image FROM alpine RUN apk add --update openssl ... App FROM openjdk COPY target/*.jar app.jar ENTRYPOINT [“java”, “-jar”, “app.jar”] ... OpenJDK FROM baseimage RUN apt-get install openjdk-8-jdk ... Typical Java app: everything works just fine Built with a custom base image
12. 12 Base OS image OpenJDK App FROM baseimage RUN apt-get install openjdk-8-jdk ... FROM alpine RUN apk add --update openssl ... FROM openjdk COPY target/*.jar app.jar ENTRYPOINT [“java”, “-jar”, “app.jar”] ... Until that day... A new critical CVE is made public ! Base OS image
13. 13 What if you had to update 200+ containers at once? How long does it take to fix all these containers?
14. 14 What if you had to update 200+ containers at once? How long does it take to fix all these containers?
15. 15 DevOps ?
16. 16 DevOps ? https://www.commitstrip.com/fr/2015/02/02/is-your-company-ready-for-devops
17. 17 DevOps ? https://www.commitstrip.com/fr/2015/02/02/is-your-company-ready-for-devops
18. 18 Alternative ?
19. 19 https://buildpacks.io/
20. 20 Un tout petit peu d’histoire 2011 2018
21. 21 Un tout petit peu d’histoire 2011 2018 Utilisateurs
22. 22 Platform Principes Construire et maintenir des containers avec des standards d’entreprise Source code Cloud Native Buildpacks OCI-compliant container image Upload Auto detection Integrates best practices Build consistency Modular Auditable Images patching Your Container Registry Buildpacks Operating System
23. 23 Platform Show me the code Source code Cloud Native Buildpacks OCI-compliant container image Upload Auto detection Integrates best practices Build consistency Modular Auditable Images patching Your Container Registry Buildpacks Operating System
24. 24 (…) https://spring.io/guides/topicals/spring-boot-docker/
25. 25 (…) https://spring.io/guides/topicals/spring-boot-docker/
26. 26 Merci de votre attention ! Des questions ? Fabien MARTIN Solution Engineer – VMware Tanzu