Aké sú hlavné metódy optimalizácie obrázkov v DevOps…

Optimalizácia obrazov kontajnerov je dôležitá pre zrýchlenie nasadenia, zníženie spotreby zdrojov a zníženie vektora útoku. Hlavné metódy:

Viacstupňová stavba (Multi-stage builds): Použitie viacerých inštrukcií FROM v Dockerfile. Na medzištádiách sa vytvárajú artefakty (preložený kód, knižnice), ktoré sa potom kopírujú do finálneho, minimálneho obrazu. To umožňuje odstrániť z finálneho obrazu nástroje na zostavovanie a závislosti, ktoré sú potrebné iba v štádiu kompilácie.
```
// Fáza 1: Stavba
FROM golang:1.20 as builder
WORKDIR /app
COPY . .
RUN go build -o myapp

// Fáza 2: Finálna fáza
FROM alpine:latest
RUN apk --no-cache add ca-certificates
COPY --from=builder /app/myapp /usr/local/bin/
CMD ["myapp"]
```
Použitie ľahkých základných obrazov: Výber ľahkých základných obrazov ako Alpine, scratch alebo distribúcie bez predinštalovaných nástrojov a knižníc, aby sa minimalizovala veľkosť a potenciálne zraniteľnosti.
Vylúčenie zbytočných súborov: Použitie .dockerignore súboru na zabránenie kopírovania do obrazu súborov, ktoré nie sú potrebné na chod aplikácie (zdrojový kód testov, súbory systému kontroly verzií, dočasné súbory).

Cache vrstiev (Layer caching): Docker cache-uje každú vrstvu obrazu. Je vhodné umiestniť inštrukcie, ktoré sa menia zriedkavo, na začiatok Dockerfile. Inštrukcie, ktoré sa menia často (napríklad pridanie kódu aplikácie), sa umiestňujú neskôr.

FROM ubuntu:latest

// Inštrukcie, ktoré sa menia zriedkavo
RUN apt-get update && apt-get install -y --no-install-recommends \
    nginx \
    supervisor \
    && rm -rf /var/lib/apt/lists/*

// Inštrukcie, ktoré sa menia častejšie (napríklad kopírovanie kódu)
COPY myapp /app
WORKDIR /app

Zlúčenie inštrukcií RUN: Minimalizácia počtu vrstiev spojením viacerých príkazov do jednej inštrukcie RUN pomocou &&.

// Neoptimálne
RUN apt-get update
RUN apt-get install -y mylib1
RUN apt-get install -y mylib2

// Optimálne
RUN apt-get update && apt-get install -y --no-install-recommends mylib1 mylib2 && rm -rf /var/lib/apt/lists/*

Odstránenie dočasných súborov: Vyčistenie cache správcu balíkov a odstránenie dočasných súborov po inštalácii závislostí v rámci jednej inštrukcie RUN.
Optimalizácia poradia inštrukcií: Umiestnenie príkazov COPY alebo ADD pre súbory, ktoré sa často menia, bližšie ku koncu Dockerfile, aby sa maximálne využil cache predchádzajúcich vrstiev.
Kontrola zraniteľností: Použitie nástrojov ako Trivy, Clair alebo Anchore na odhalenie zraniteľností v obraze.
Podpisovanie obrazov: Použitie Notary alebo Cosign na zabezpečenie integrity a pravosti obrazov.
Použitie nástrojov na zníženie veľkosti obrazu: Napríklad DockerSlim alebo Dive na analýzu a optimalizáciu obsahu obrazu.

Tieto metódy, keď sa používajú spoločne, môžu výrazne znížiť veľkosť obrazov, zvýšiť bezpečnosť a zrýchliť CI/CD pipeline.

Aké sú hlavné metódy optimalizácie obrázkov v DevOps?