Gör avbildningar mindre med byggen i flera steg

En uppsvälld avbild är långsam att pusha, hämta och starta, och innehåller mer som måste patchas. Flerstegsbyggen skickar bara det du faktiskt behöver.

Du använder ett steg för att bygga och ett andra, rent steg för att köra. Byggverktygen lämnas kvar, så den färdiga avbilden förblir liten.

Lägg till AS builder på en FROM-rad för att namnge ett steg. Senare kan du hänvisa till namnet för att hämta filer från det.

I builder-steget installerar du beroenden i ett känt prefix. Flaggan --user placerar allt prydligt under en enda mapp som kan kopieras.

Öppna ett nytt, slimmat steg för det som faktiskt ska köras. Det innehåller inga kompilatorer eller cachar som builder-steget behövde.

Använd COPY --from=builder för att bara hämta de installerade paketen till runtime-steget. Det tunga bygglagret lämnas kvar.

Kopiera även programmets källkod till det slimmade steget. Nu innehåller den färdiga avbilden din kod och endast dess runtime-beroenden.

Användarinstallerade paket ligger under .local, så lägg till det i PATH. Annars hittar runtime-miljön inte dina installerade kommandon.

Docker behåller bara det sista steget i avbilden. Allt i tidigare steg tas bort om du inte uttryckligen kopierar det.

För minsta och säkraste resultat kan du köra på en distroless-bas utan skal eller pakethanterare. En mindre attackyta innebär färre saker att utnyttja.

Kontrollera storleksminskningen med docker images. Att minska från över en gigabyte till ett par hundra megabyte är vanligt och värt besväret.

Du separerade bygge från runtime, kopierade bara artefakterna med COPY --from, korrigerade PATH och minskade avbilden. Lätt och snabbt. ✅