Ringankan Image dengan Build Multi-Tahap

Citra yang membengkak lambat untuk didorong, ditarik, dan dimulai, serta membawa lebih banyak komponen yang harus ditambal. Pembangunan multi-tahap hanya mengirimkan hal-hal yang benar-benar Anda perlukan.

Anda menggunakan satu tahap untuk membangun dan tahap kedua yang bersih untuk menjalankan aplikasi. Alat pembangunan tetap tertinggal, sehingga citra akhir tetap kecil.

Tambahkan AS builder ke baris FROM untuk memberi nama pada suatu tahap. Anda dapat merujuk nama tersebut nanti untuk mengambil file darinya.

Di builder, instal dependensi ke awalan yang diketahui. Tanda --user menempatkan semuanya dengan rapi di bawah satu folder yang mudah disalin.

Buka tahap baru yang ramping untuk komponen yang benar-benar dijalankan. Tahap ini tidak memiliki kompiler atau tembolok yang diperlukan builder.

Gunakan COPY --from=builder untuk mengambil hanya paket yang telah diinstal ke tahap runtime. Lapisan pembangunan yang berat ditinggalkan.

Salin juga sumber aplikasi Anda ke tahap yang ramping. Kini citra akhir berisi kode Anda dan hanya dependensi runtime-nya.

Paket yang diinstal pengguna berada di bawah .local, jadi tambahkan jalur tersebut ke PATH. Jika tidak, runtime tidak dapat menemukan perintah yang telah diinstal.

Docker hanya menyimpan tahap terakhir dalam citra Anda. Semua isi tahap sebelumnya dibuang, kecuali Anda menyalinnya secara eksplisit.

Untuk hasil yang paling kecil dan aman, jalankan aplikasi pada basis distroless tanpa shell atau pengelola paket. Permukaan serangan yang lebih kecil berarti lebih sedikit hal yang dapat dieksploitasi.

Periksa penurunan ukuran dengan docker images. Mengurangi ukuran dari lebih dari satu gigabita menjadi beberapa ratus megabita merupakan hal yang umum dan layak dilakukan.

Anda memisahkan pembangunan dari runtime, hanya menyalin artefak dengan COPY --from, memperbaiki PATH, dan mengecilkan citra. Ringkas dan cepat. ✅