事象
aptパッケージをDockerfileに追加してビルドするとエラーが出た
RUN apt-get update
RUN apt-get install -y build-essential ~~some_packeges~~ vim ← vimを追加した
E: Failed to fetch http://deb.debian.org/debian-security/pool/updates/main/libk/libksba/libksba8_1.3.5-2+deb10u1_amd64.deb 404 Not Found [IP: 151.101.110.132 80]
E: Unable to fetch some archives, maybe run apt-get update or try with --fix-missing?
以下から探してみると確かに存在しない
http://security.debian.org/debian-security/
エラーメッセージによるとapt-get updateするか--fix-missingオプションをつければいいらしい
が、Dockerfileではすでにapt-get updateしている
原因
apt-get updateの結果がキャッシュされていたため、すでに存在しない古いパッケージをインストールしようとしていたのが原因
Step 3/32 : RUN apt-get update
---> Using cache
今まではインストールするパッケージ一覧に変更がなかったため、apt-get installにおいてもキャッシュを使っていたので問題にならなかったが、今回はvimを追加したため、Dockerがキャッシュを使わずにインストールしようとする
にも関わらず、apt-get updateの結果は引き続きキャッシュを使うので、古いパッケージを探しにいった結果当該パッケージが見つからずにエラーになったようだ
解決
apt-get updateとapt-get installを同一のRUNで行うようにDockerfileを以下のように修正
RUN apt-get update \
&& apt-get install -y build-essential ~~some_packeges~~ vim
これでapt-get installの内容に変更があるとapt-get updateもキャッシュを破棄して実行するようになる
毎回キャッシュを破棄するとビルド時間が悪化するので、変更があったときだけキャッシュを破棄するようにした
Dockerイメージのビルドキャッシュの効率的利用や軽量化、高速化については突き詰めだすと際限がないので、最終的なイメージサイズ、ビルド時間が許容範囲であれば、属人化しないように可読性を優先すべきだと思うこの頃です