Создают ли все команды в Dockerfile слои?

Да. Каждая инструкция в Dockerfile создает новый слой в образе, кроме, например, ARG, LABEL, ENV. Эти инструкции только добавляют метаданные или переменные окружения, не влияя на содержимое файловой системы слоя.

Важные инструкции, создающие слои:

• FROM: Базовый образ, с которого начинается сборка.
• RUN: Выполнение команд в контейнере. Каждая RUN инструкция — отдельный слой. Объединение команд в одну RUN инструкцию с && позволяет уменьшить количество слоев.
• COPY: Копирование файлов и директорий с хоста в контейнер.
• ADD: Аналогично COPY, но также может извлекать архивы и скачивать файлы по URL.
• WORKDIR: Изменение рабочего каталога для последующих инструкций.
• VOLUME: Создание точки монтирования.

Пример демонстрации слоев при сборке:

FROM ubuntu:latest

RUN apt-get update && apt-get install -y nginx

COPY index.html /var/www/html/

WORKDIR /app

CMD ["nginx", "-g", "daemon off;"]

При сборке этого Dockerfile каждая из инструкций FROM, RUN, COPY, WORKDIR, CMD (хотя CMD и ENTRYPOINT технически не создают слоя в файловой системе, они создают слой конфигурации) формирует свой слой, который кэшируется Docker'ом. Различные типы инструкций и их влияние на слои:

Меньшее количество слоев делает образы более легкими и сборку быстрее за счет лучшего кэширования и уменьшения размера образа. Оптимизация Dockerfile часто сводится к минимизации количества RUN инструкций и порядка команд для максимального использования кэша.