Εισαγωγή

Το Docker έχει φέρει επανάσταση στον τρόπο που αναπτύσσουμε, πακετάρουμε και κάνουμε deploy εφαρμογές. Παρέχει ένα συνεπές περιβάλλον για να τρέχουν οι εφαρμογές, από το development μέχρι το production, μειώνοντας το πρόβλημα "σε μένα δουλεύει". Ένα από τα πιο ισχυρά χαρακτηριστικά που εισήγαγε το Docker είναι τα multi-stage builds. Αυτό το χαρακτηριστικό μας βοηθά να δημιουργούμε λιτά, αποδοτικά containers χωρίς τη συνηθισμένη ταλαιπωρία. Σε αυτό το blog post, θα εξετάσουμε τα Docker multi-stage builds, τα οφέλη τους και τις βέλτιστες πρακτικές. Θα παρέχουμε επίσης ένα παράδειγμα Dockerfile για να επεξηγήσουμε την ιδέα.

Τι είναι το Docker Multi-Stage Build;

Το Docker multi-stage build είναι ένα χαρακτηριστικό που σου επιτρέπει να χρησιμοποιείς πολλαπλές δηλώσεις FROM στο Dockerfile σου. Κάθε δήλωση FROM μπορεί να χρησιμοποιεί διαφορετική base image και ξεκινά ένα νέο στάδιο του build. Μπορείς να αντιγράψεις επιλεκτικά artifacts από το ένα στάδιο στο άλλο, αφήνοντας πίσω όλα όσα δεν χρειάζεσαι στην τελική image. Αυτό σου επιτρέπει να δημιουργείς μικρότερες, πιο αποδοτικές images διαχωρίζοντας τις διαδικασίες building και packaging σε διαφορετικά στάδια.

Γιατί να Χρησιμοποιήσεις Docker Multi-Stage Builds;

Πριν την εισαγωγή των multi-stage builds, η δημιουργία λιτών Docker images ήταν λίγο ταλαιπωρία. Έπρεπε να δημιουργείς ξεχωριστά Dockerfiles για building και running εφαρμογών, ή να εγκαθιστάς περιττά εργαλεία στα production images σου. Τα multi-stage builds λύνουν αυτά τα προβλήματα επιτρέποντάς σου να χρησιμοποιείς ένα Dockerfile για να δημιουργείς αποδοτικές images. Ορίστε μερικοί λόγοι για να χρησιμοποιήσεις Docker multi-stage builds:

1. Μικρότερο Μέγεθος Image: Αντιγράφοντας μόνο τα απαραίτητα αρχεία από το build stage στην τελική image, μπορείς να μειώσεις σημαντικά το μέγεθος των Docker images σου. Οι μικρότερες images είναι ταχύτερες στο push και pull από registries και χρησιμοποιούν λιγότερο χώρο στο δίσκο.
2. Διαχωρισμός Ανησυχιών: Με τα multi-stage builds, μπορείς να διαχωρίσεις τα build-time dependencies από τα runtime dependencies. Αυτό κάνει το Dockerfile σου πιο ευανάγνωστο και ευκολότερο στη συντήρηση.
3. Ασφάλεια: Οι μικρότερες images έχουν μικρότερη επιφάνεια επίθεσης. Αποκλείοντας περιττά εργαλεία και αρχεία, μειώνεις την πιθανότητα για ευπάθειες ασφαλείας.

Βέλτιστες Πρακτικές

1. Χρήση Συγκεκριμένων Base Images: Για κάθε στάδιο, χρησιμοποίησε την πιο συγκεκριμένη base image που περιλαμβάνει μόνο όσα χρειάζεσαι για αυτό το στάδιο. Για παράδειγμα, χρησιμοποίησε μια Node.js image για ένα build stage που αφορά Node.js εφαρμογή και μια Alpine image για ένα ελαφρύ τελικό στάδιο.
2. Βελτιστοποίηση Δημιουργίας Layers: Το Docker χτίζει images σε layers. Για να κάνεις τα builds σου ταχύτερα και τις images σου μικρότερες, προσπάθησε να ελαχιστοποιήσεις τον αριθμό των layers συνδυάζοντας εντολές με &&.
3. Καθάρισε Μετά: Στο build stage, καθάρισε τα περιττά αρχεία και artifacts αφού τελειώσεις με αυτά. Αυτό θα κάνει το build cache μικρότερο και ταχύτερο.

Παράδειγμα Dockerfile

Ορίστε ένα παράδειγμα Dockerfile που επιδεικνύει ένα multi-stage build για μια Node.js εφαρμογή:

Dockerfile
—- Base Node —-
FROM node:14 AS base
WORKDIR /usr/src/app
COPY package*.json ./
—- Dependencies —-
FROM base AS dependencies
RUN npm install
—- Test —-
run linters, setup and tests
FROM dependencies AS test
COPY . .
RUN npm run test
—- Build —-
FROM dependencies AS build
COPY . .
RUN npm run build
—- Release —-
FROM node:14-alpine AS release
WORKDIR /usr/src/app
COPY –from=build /usr/src/app/dist ./dist
EXPOSE 8080
CMD [“node”, “dist/index.js”]

Σε αυτό το Dockerfile, έχουμε πέντε στάδια: base, dependencies, test, build και release. Το στάδιο base αντιγράφει τα package.json αρχεία. Το στάδιο dependencies εγκαθιστά τα Node modules. Το στάδιο test τρέχει τα tests. Το στάδιο build χτίζει την εφαρμογή. Τέλος, το στάδιο release δημιουργεί την τελική image που θα χρησιμοποιηθεί στο production. Μόνο τα απαραίτητα αρχεία αντιγράφονται στην τελική image, με αποτέλεσμα μια μικρότερη, πιο αποδοτική image.

Συμπέρασμα

Τα Docker multi-stage builds είναι ένα ισχυρό εργαλείο για τη δημιουργία αποδοτικών Docker images. Σου επιτρέπουν να διαχωρίζεις το build και το runtime περιβάλλον σου, να μειώνεις το μέγεθος της image και να βελτιώνεις την ασφάλεια. Ακολουθώντας βέλτιστες πρακτικές και χρησιμοποιώντας ένα καλά δομημένο Dockerfile, μπορείς να εκμεταλλευτείς πλήρως αυτό το χαρακτηριστικό. Καλό Dockering!