Kokie yra pagrindiniai vaizdų (įkėlimo) optimizavimo…

Konteinerių vaizdų optimizavimas yra svarbus norint pagreitinti diegimą, sumažinti išteklių suvartojimą ir sumažinti atakos vektorius. Pagrindiniai metodai:

Daugiapakopis kūrimas (Multi-stage builds): Naudojant kelias FROM instrukcijas Dockerfile. Tarpiniuose etapuose kuriami artefaktai (perrašytas kodas, bibliotekos), kurie vėliau kopijuojami į galutinį, minimalų vaizdą. Tai leidžia pašalinti iš galutinio vaizdo įrankius ir priklausomybes, reikalingas tik kompiliacijos etape.
```
// 1 etapas: Kūrimo etapas
FROM golang:1.20 as builder
WORKDIR /app
COPY . .
RUN go build -o myapp

// 2 etapas: Galutinis etapas
FROM alpine:latest
RUN apk --no-cache add ca-certificates
COPY --from=builder /app/myapp /usr/local/bin/
CMD ["myapp"]
```
Naudojant lengvus pagrindinius vaizdus: Pasirinkti lengvus pagrindinius vaizdus, tokius kaip Alpine, scratch arba distribucijas be iš anksto įdiegtų įrankių ir bibliotekų, siekiant sumažinti dydį ir potencialias pažeidžiamybes.
Nepageidaujamų failų pašalinimas: Naudojant .dockerignore failą, kad būtų išvengta nereikalingų failų kopijavimo į vaizdą (testų šaltinio kodas, versijų kontrolės failai, laikini failai).

Sluoksnių kaupimas (Layer caching): Docker kaupia kiekvieną sluoksnį. Optimalu įdėti dažnai nekintančias instrukcijas į Dockerfile pradžią. Dažnai kintančios instrukcijos (pvz., programos kodo kopijavimas) turėtų būti dedamos vėliau.

FROM ubuntu:latest

// Retai keičiasi instrukcijos
RUN apt-get update && apt-get install -y --no-install-recommends \
    nginx \
    supervisor \
    && rm -rf /var/lib/apt/lists/*

// Dažnai keičiasi instrukcijos (pvz., kodo kopijavimas)
COPY myapp /app
WORKDIR /app

RUN instrukcijų sujungimas: Mažinti sluoksnių skaičių sujungiant kelis komandas į vieną RUN instrukciją naudojant &&.

// Nekomplektuota
RUN apt-get update
RUN apt-get install -y mylib1
RUN apt-get install -y mylib2

// Optimalus
RUN apt-get update && apt-get install -y --no-install-recommends mylib1 mylib2 && rm -rf /var/lib/apt/lists/*

Laikinių failų ištrynimas: Valyti paketų tvarkyklės cache ir ištrinti laikinuosius failus po priklausomybių įdiegimo vienoje RUN instrukcijoje.
Instrukcijų tvarkos optimizavimas: Patalpinkite COPY arba ADD komandas, skirtas dažnai keičiamų failų kopijavimui, arčiau Dockerfile pabaigos, kad būtų maksimaliai išnaudotas ankstesnių sluoksnių cache.
Pažeidžiamumo tikrinimas: Naudoti įrankius kaip Trivy, Clair ar Anchore, kad būtų nustatyta pažeidžiamumas vaizde.
Vaizdų pasirašymas: Naudoti Notary ar Cosign, kad užtikrintumėte vaizdų vientisumą ir autentiškumą.
Naudoti įrankius vaizdo dydžiui sumažinti: Pavyzdžiui, DockerSlim ar Dive, skirtus analizei ir optimizacijai.

Šios metodikos, taikomos kartu, gali žymiai sumažinti vaizdų dydį, padidinti saugumą ir pagreitinti CI/CD procesą.

Kokie yra pagrindiniai vaizdų (įkėlimo) optimizavimo metodai DevOps?