În proiectele software de nivel enterprise, dimensiunea imaginilor Docker influențează direct costurile de lățime de bandă în cloud, durata pipeline-urilor de CI/CD (de la 15 minute la sub 1 minut) și viteza de autoscalare în Kubernetes. O imagine care conține compilatoare, fișiere de header C++, instrumente de testare și foldere node_modules de dezvoltare nu doar că măsoară 1.5 GB, dar expune sute de pachete vulnerabile ce nu au nicio utilitate în producție.
1. Anatomia Tehnicii Multi-Stage Builds
Mecanismul Multi-Stage Build permite folosirea mai multor instrucțiuni FROM în același fișier Dockerfile. Fiecare etapă poate folosi o imagine de bază diferită, iar artefactele compilate pot fi copiate selectiv dintr-o etapă în alta, lăsând în urmă toate dependențele grele de compilare:
# ETAPA 1: Compilare (include compilatorul Go complet, git și dependențe)
FROM golang:1.22-alpine AS builder
WORKDIR /src
# Copiem fișierele de dependențe mai întâi pentru a exploata cache-ul:
COPY go.mod go.sum ./
RUN go mod download
COPY . .
# Compilăm un binar static de sine stătător (CGO_ENABLED=0):
RUN CGO_ENABLED=0 GOOS=linux go build -ldflags="-w -s" -o /bin/api-server .
# ETAPA 2: Producție (Imagine Google Distroless Static - sub 2 MB!)
FROM gcr.io/distroless/static-debian12:nonroot
WORKDIR /app
# Copiem DOAR binarul compilat din prima etapă:
COPY --from=builder /bin/api-server /app/api-server
USER nonroot:nonroot
EXPOSE 8080
ENTRYPOINT ["/app/api-server"]2. Optimizarea Cache-ului de Straturi (Layer Caching)
Docker memorează fiecare strat pe baza instrucțiunii și a amprentei fișierelor copiate. Dacă schimbați o singură linie de cod în server.js, Docker invalidează automat cache-ul pentru acea instrucțiune și pentru toate instrucțiunile următoare. De aceea, ordinea instrucțiunilor este critică:
# ❌ INCORECT (Reinstalează toate pachetele npm la fiecare mică modificare de cod):
COPY . .
RUN npm install
# ✅ CORECT (Instalează dependențele doar când se modifică package.json):
COPY package.json package-lock.json ./
RUN npm ci --omit=dev
COPY . .3. Accelerarea Descărcării Dependențelor cu BuildKit Cache Mounts
Dacă reconstruiți imagini frecvent în CI/CD, puteți persista cache-ul managerului de pachete (npm, pip, maven, cargo) între build-uri diferite folosind directiva --mount=type=cache:
# Sintaxă modernă BuildKit pentru Python:
# Deschide cache-ul pip direct pe gazdă, fără a include fișierele temporare în imagine!
RUN --mount=type=cache,target=/root/.cache/pip \
pip install -r requirements.txt