В каких случаях используется многоступенчатая сборка?

Многоступенчатая сборка используется для оптимизации размера и безопасности конечного образа Docker, а также для разделения этапов сборки.

Основные случаи применения:

• Уменьшение размера образа: Используя разные базовые образы для сборки зависимостей и создания финального приложения, можно исключить инструменты сборки, исходный код и другие ненужные файлы из конечного образа.
• Повышение безопасности: Меньший размер образа означает меньшую площадь атаки. Кроме того, конфиденциальная информация (например, ключи SSH, используемые для клонирования приватных репозиториев на этапе сборки) не попадает в финальный образ.
• Разделение этапов сборки: Отдельные этапы могут компилировать код, собирать frontend-активы, запускать тесты и только затем копировать необходимые артефакты в финальный образ. Это делает Dockerfile более читаемым и поддерживаемым.
• Различные базовые образы для разных задач: Например, использовать образ с установленным компилятором Go для сборки исполняемого файла, а затем скопировать этот файл в минималистичный образ Alpine для запуска.

Пример Dockerfile с многоступенчатой сборкой:

# Первый этап: сборка приложения Go
FROM golang:1.20 as builder

WORKDIR /app
COPY go.mod ./
COPY go.sum ./
RUN go mod download
COPY *.go ./
RUN go build -o /app/myapp

# Второй этап: создание минимального образа
FROM alpine:latest

WORKDIR /app
COPY --from=builder /app/myapp .

EXPOSE 8080
CMD ["./myapp"]