Cum folosești construcția multi-etap (multistage) pentru a optimiza imaginile Docker?

Construirea multi-etap permite utilizarea mai multor etape (layers) într-un Dockerfile, unde fiecare etapă îndeplinește propria sa sarcină. Rezultatul unei etape (de exemplu, un artefact compilat) este transmis la etapa următoare, dar straturile intermediare ale etapelor anterioare nu sunt incluse în imaginea finală.

Exemplu de utilizare pentru compilarea unei aplicații Go:

# Etapa de construire
FROM golang:1.20-alpine AS builder
WORKDIR /app
COPY . .
RUN go build -o /app/myapp

# Etapa finală
FROM alpine:latest
WORKDIR /app
COPY --from=builder /app/myapp /app/
CMD ["/app/myapp"]

Avantaje:

• Reducerea dimensiunii imaginii: În imaginea finală, se include doar aplicația compilată și dependențele necesare, nu instrumentele de construire, codul sursă sau fișierele intermediare.
• Separarea responsabilităților: Logica de compilare/deploy este separată de logica de implementare.
• Creșterea securității: Se reduce suprafața de atac prin excluderea instrumentelor și bibliotecilor inutile din imaginea finală.
• Accelerarea construirii: Cache-ul straturilor între etape poate accelera reconstrucțiile.

De exemplu, în Dockerfile-ul furnizat, primul strat builder este folosit pentru a compila aplicația Go. Al doilea strat, care începe cu FROM alpine:latest, copiază doar aplicația compilată din primul strat (COPY --from=builder /app/myapp /app/) într-o imagine de bază curată. În final, imaginea finală conține doar fișierul executabil și sistemul de operare de bază, fără compilatorul Go și codul sursă.

Aceasta reduce semnificativ dimensiunea imaginii comparativ cu abordarea tradițională, în care compilarea și execuția au loc într-un singur container.