Chín điều kiểm trước khi lên sản xuất — và điều thứ chín là cái tôi suýt quên
Gom mọi con số đã đo thành một script kiểm chạy được, thử trên hai hệ thống, và những kết quả đi ngược trực giác nhất.
#docker
80 bài viết
Base image đầy đủ có 56 lỗ hổng nghiêm trọng, bản alpine có 0 — và một dòng FROM là toàn bộ khác biệt
Đo số CVE theo base image, đo cái mà máy quét bắt được và bỏ sót, và đo xem ghim digest ngăn được chuyện gì — ba lớp phòng thủ, không lớp nào đọc mã bạn viết.
compose watch không gắn gì vào container — nó chép tệp, và thế là thoát sạch cái bẫy mtime
Đo ba action của compose watch, so với vòng lặp bind mount cũ, và xem vì sao nó không dính cái bẫy mtime.
Mặc định của Compose: sau khi máy chủ reboot, container nằm im và website biến mất
Đo hành vi thật của từng chính sách restart khi daemon khởi động lại, và đo chính xác thời gian gián đoạn khi cập nhật bằng up -d.
Gắn một tệp vào container: nội dung đổi đúng, mà bộ nạp lại không bao giờ chạy
Đo bốn vòng lặp sửa mã trong Compose, từ 1,02 giây tới không bao giờ. Kèm nguyên nhân đo được ở tầng inode.
11, 12, 7: đo cách DNS round robin của Docker chia tải giữa các replica trong Compose
Scale một service lên 3 replica bằng docker compose up --scale, rồi đo thật xem 30 request HTTP chia cho từng container như thế nào, và vì sao giữ kết nối lại phá vỡ việc chia tải đó.