Kādi ir galvenie attēlu (imājju) optimizācijas veidi…

Konteineru attēlu optimizācija ir svarīga, lai paātrinātu izvietošanu, samazinātu resursu patēriņu un uzlabotu drošību. Galvenās metodes:

Daudzposmu būvniecība (Multi-stage builds): Izmantojot vairākas FROM instrukcijas Dockerfile. Starpposma posmos tiek izveidoti artefakti (kompilēts kods, bibliotēkas), kas pēc tam tiek kopēti galīgajā, minimālajā attēlā. Tas ļauj izslēgt no gala attēla būvēšanas rīkus un atkarības, kas nepieciešamas tikai kompilācijas posmā.
```
// 1. posms: Būvniecības posms
FROM golang:1.20 as builder
WORKDIR /app
COPY . .
RUN go build -o myapp

// 2. posms: Galīgais posms
FROM alpine:latest
RUN apk --no-cache add ca-certificates
COPY --from=builder /app/myapp /usr/local/bin/
CMD ["myapp"]
```
Izmanto minimālas bāzes attēlus: Izvēlies vieglus bāzes attēlus, piemēram, Alpine, scratch vai bez iepriekš instalētām rīku un bibliotēku, lai samazinātu izmēru un potenciālās ievainojamības.
Izslēgt nevajadzīgus failus: Izmanto .dockerignore failu, lai novērstu failu kopēšanu attēlā, kas nav nepieciešami lietojumprogrammas darbībai (avota kodi, testi, versiju kontroles faili, pagaidu faili).

Klājēšanas slāņi (Layer caching): Docker kešē katru attēla slāni. Optimāli izvietot instrukcijas, kas reti mainās, sākumā Dockerfile. Instrukcijas, kas biežāk mainās (piemēram, kods), izvieto vēlāk.

FROM ubuntu:latest

// Reti mainās instrukcijas
RUN apt-get update && apt-get install -y --no-install-recommends \
    nginx \
    supervisor \
    && rm -rf /var/lib/apt/lists/*

// Biežāk mainās instrukcijas (piemēram, koda kopēšana)
COPY myapp /app
WORKDIR /app

Apvienot RUN instrukcijas: Samazina slāņu skaitu, apvienojot vairākas komandas vienā RUN instrukcijā ar &&.

// Neoptimizēti
RUN apt-get update
RUN apt-get install -y mylib1
RUN apt-get install -y mylib2

// Optimāli
RUN apt-get update && apt-get install -y --no-install-recommends mylib1 mylib2 && rm -rf /var/lib/apt/lists/*

Dzēst pagaidu failus: Notīrīt kešatmiņu un pagaidu failus pēc atkarību instalēšanas vienā RUN instrukcijā.
Optimāla instrukciju secība: Novietot COPY vai ADD instrukcijas, kas bieži mainās, tuvāk beigām Dockerfile, lai maksimāli izmantotu iepriekšējo slāņu kešatmiņu.
Ievainojamību skenēšana: Izmanto rīkus kā Trivy, Clair vai Anchore, lai identificētu ievainojamības attēlā.
Attēlu parakstīšana: Izmanto Notary vai Cosign, lai nodrošinātu attēla integritāti un autentiskumu.
Rīki attēla izmēra samazināšanai: Piemēram, DockerSlim vai Dive, lai analizētu un optimizētu attēla saturu.

Šīs metodes kopā ļauj būtiski samazināt attēla izmēru, uzlabot drošību un paātrināt CI/CD procesu.

Kādi ir galvenie attēlu (imājju) optimizācijas veidi DevOps?