Для чего нужен многоступенчатый процесс (multi-stage)?

Многоступенчатый процесс сборки (multi-stage build) в Docker позволяет создавать оптимизированные образы, уменьшая их размер и количество слоев. Это достигается за счет использования нескольких промежуточных образов для выполнения различных этапов сборки (компиляция, тестирование, упаковка) и переноса только финальных артефактов в конечный образ.

Преимущества:

• Уменьшение размера образа: В конечный образ попадают только необходимые файлы для работы приложения, без инструментов сборки, отладочных символов и временных файлов.
• Повышение безопасности: Меньше зависимостей и потенциальных уязвимостей в конечном образе.
• Ускорение развертывания: Меньшие образы быстрее скачиваются и запускаются.
• Улучшение читаемости Dockerfile: Разделение этапов сборки делает Dockerfile более структурированным и понятным.
• Кэширование этапов: Docker может кэшировать промежуточные образы, ускоряя последующие сборки при изменении только части кода или зависимостей.

Пример Dockerfile:

# Первый этап: сборка приложения
FROM golang:1.19 as builder
WORKDIR /app
COPY . .
RUN go build -o myapp

# Второй этап: создание финального образа
FROM alpine:latest
COPY --from=builder /app/myapp /usr/local/bin/myapp
ENTRYPOINT ["myapp"]