L09 — Container: image, katman, multi-stage, compose#

Modül: C1 · Süre: ~3 saat · Kırık lab: K02

A6'da uygulamayı elle kurdun: VM, systemd, nginx, PostgreSQL. Bu lab aynı uygulamayı bir image'a paketler ve docker compose ile app + DB'yi tek komutla ayağa kaldırır. Sonra aynı Dockerfile'ı multi-stage yaparak image'ı küçültür, önce/sonra boyut farkını gözünle görürsün.

Gerekenler#

docker + docker compose (yerel; K8s gerekmez).
curl. İnternet (base image çekmek için).

Görev#

Naive image'ı derle (önce). starter/Dockerfile.naive tek stage'dir ve build araçlarını (build-essential) final image'a taşır — bilerek şişkin.
```
cd starter
docker build -f Dockerfile.naive -t lab-app:naive .
docker images lab-app:naive          # boyutu not al
```
Multi-stage image'ı yaz (sonra). Dockerfile iskeletini doldur: bir build stage bağımlılıkları kurar, runtime stage yalnız gerekli olanı kopyalar.
```
docker build -t lab-app:slim .
docker images lab-app:slim           # naive'den küçük olmalı
```

Compose ile app + DB. compose.yaml iskeletini doldur: app servisi image'ı build eder, db servisi PostgreSQL çalıştırır, app DB_HOST=db ile bağlanır.

export DB_PASSWORD='<KENDI_SECIMIN>'   # asla repoya yazma
docker compose up -d --build
curl -s http://127.0.0.1:8000/health   # {"db": true}

Katman cache'ini gözlemle. app.py'de küçük bir değişiklik yap, tekrar build et. Hangi katmanlar CACHED, hangileri yeniden çalıştı? Neden? report.txt'e yaz.
Raporla. report.txt'e şunları yaz: naive boyutu, slim boyutu, fark, ve "katman cache niçin sırayla bozulur" açıklaması (kendi cümlelerinle).

Kabul kriterleri#

bash verify.sh sıfır hatayla geçiyor.
Dockerfile multi-stage: en az iki FROM ve bir COPY --from=.
compose.yaml app + db servisi içeriyor; hiçbir image :latest değil.
report.txt naive ve slim boyutlarını rakamla ve farkı içeriyor.
report.txt katman cache'inin niçin bozulduğunu kendi cümlelerinle anlatıyor.

İpucu (çözüm değil)#

Multi-stage'in kazancı: build araçları (derleyici, pip cache, .git) final image'a girmez. COPY --from=build /install /usr/local yalnız kurulmuş paketi taşır.
Katman cache: Docker her COPY/RUN satırını bir katman olarak cache'ler. Bir satır değişirse o satır ve sonrası yeniden çalışır. Bu yüzden COPY requirements.txt
pip install satırlarını COPY . .'dan önce koy — kod değişince bağımlılıklar yeniden kurulmaz.
Non-root çalıştır: USER 10001 (numeric UID, imajda kullanıcı yaratmaya gerek yok).

Takılırsan solution/'a bak — ama önce kendin dene.