Какво е многостепенна сборка в Docker и защо е необходима?

Мултистейдж създаването в Docker е метод за създаване на Docker образи, който използва няколко етапа на създаване в един Dockerfile. В първите етапи се компилира и подготвя приложението, а в последните се формира минимален финален образ без излишни инструменти и изходен код.

За какво е необходимо:

• Намаляване на размера на крайния образ, тъй като в крайния образ попадат само необходимите за стартиране файлове.
• Повишаване на сигурността, тъй като в образа не попадат инструменти за създаване и изходен код.
• Упростяване на процеса на създаване, тъй като всички етапи са описани в един Dockerfile.

Пример:

FROM golang:1.20 AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp

FROM alpine:latest
COPY --from=builder /app/myapp /usr/local/bin/myapp
CMD ["myapp"]

Тук първо се компилира приложението на Go, а след това в крайния образ се копира само компилираният бинарник.