Python в образе на базе alpine — все плохо?

Question

[PesyCorm]

Всем привет!
Подскажите, я бы хотел запускать автотесты в контейнере с jenkins.
Для этого мне требуется доустановить окружение (python3 и некоторые библиотеки)
Но возникает проблема с тем, что python3 как-то не очень себя чувствует в alpine (на базе которого создан образ jenkins) https://habr.com/ru/post/486202/
+к тому кажется он (apk add python3) не устанавливает некоторые из библиотек.
+в официальном образе python3 используется дебиан, что тоже намекает на недружелюбность alpine к python
Подскажите, это действительно так и лучше ли, исходя из этого, собирать свой образ на основе убунты, доустанавливая в него python, jenkins и все остальное вручную?

Comments

[Дмитрий]

убунту == дебиан

[PesyCorm]

Дмитрий, это я знаю
Вопрос про alpine)

[Дмитрий]

PesyCorm, вы решаете проблему на ровном месте)

[PesyCorm]

Дмитрий, не совсем понял Вас. Значит, все-таки лучше отказаться от официального образа jenkins с alpine и собрать свой на основе ubuntu?

[Дмитрий]

PesyCorm, в убунту уже будет нормальный питон из коробки

[сергей кузьмин]

вроде работает

python                           3.8.2-alpine            6c32e2504283   2 years ago     107MB

"Env": [
                "PATH=/usr/local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
                "LANG=C.UTF-8",
                "GPG_KEY=E3FF2839C048B25C084DEBE9B26995E310250568",
                "PYTHON_VERSION=3.8.2",
                "PYTHON_PIP_VERSION=20.1",

а какие такие пакеты не получается доустановить ?

если надо скомбинироать ява окружение с питон то проще начать с работаещего питон образа и вставить яву уже в него - ява-то постабильнее и ставится куда хочешь

[PesyCorm]

сергей кузьмин,

вроде работает

а, ну да,и правда..

если надо скомбинироать ява окружение с питон то проще начать с работаещего питон образа и вставить яву уже в него - ява-то постабильнее и ставится куда хочешь

ага, точно, спасибо)

Answer 1

[Дмитрий]

Официальный репо содержит два разных образа, один основан на alpine, второй на дебиане вроде.
https://hub.docker.com/_/jenkins
Возьмете обычный - там внутри apt , там уже все привычно будет.

dmitryg@dg-linux:~$ docker run -d -p 8080:8080 -p 50000:50000 jenkins:2.60.3
ed9e4a15dbeb9aafa175de1fba726ab385af80824873ee1314f96449a99d800f

dmitryg@dg-linux:~$ docker exec -it ed9e /bin/bash

jenkins@ed9e4a15dbeb:/$ apt
apt         apt-cache   apt-cdrom   apt-config  apt-get     apt-key     apt-mark    

jenkins@ed9e4a15dbeb:/$ cat /etc/debian_version 
9.5
jenkins@ed9e4a15dbeb:/$

Comments

[PesyCorm]

Точно! Правда он deprecated, однако образ от сообщества (jenkins/jenkins) тоже использует дебиан. А я посмотрел только образ jenkinci/blueocean - там alpine
Спасибо)

[Вадим]

разве дебиан, там же centos вроде?

Answer 2

[mayton2019]

Python в образе alpine это не плохо. Это просто параноидально секюрно. Безопасники считают что alpine настолько ограничен что потенциальный злоумышленник даже если получит консоль - все равно ничего не сделает. Даже листинг файлов не просмотрит. Вот такая парадигма. Плюс альпин - маленький. Грузится быстро. Хотя кому какое дело? Мне вообще все равно сколько образ грузится. Плевать короче. Но может комуто важно.

Если вам такой параноидальный уровень безопасности не нужен - то берите спокойно дебиан. Не надо себя мучить каким-то бондажом с наручниками и альпином.

Answer 3

[Drno]

сделайте образ ubuntu и всё. зачем парится с alpine

Comments

[PesyCorm]

Ну скорее всего так и сделаю)