Многоступенчатая сборка (multi-stage build) в Docker позволяет создавать образы в несколько этапов, что помогает уменьшить размер итогового образа и улучшить безопасность.

Идея в том, что на первых этапах собирается и компилируется приложение с использованием всех необходимых инструментов и зависимостей, а на последнем этапе копируются только необходимые для запуска файлы в минимальный базовый образ.

Преимущества:

Уменьшение размера итогового образа за счёт исключения инструментов сборки.
Повышение безопасности, так как в финальном образе нет лишних инструментов.
Упрощение Dockerfile, так как все этапы описываются в одном файле.

Пример:

# Этап сборки
FROM openjdk:17-jdk AS build
WORKDIR /app
COPY . .
RUN ./gradlew build

# Этап запуска
FROM openjdk:17-jre
WORKDIR /app
COPY --from=build /app/build/libs/myapp.jar ./
CMD ["java", "-jar", "myapp.jar"]

Здесь сначала происходит сборка приложения с JDK, а затем в минимальный образ с JRE копируется только готовый jar-файл.

Можете объяснить принцип работы многоступенчатой сборки в Docker и зачем она применяется?