Trong Dockerfile, làm thế nào để áp dụng kỹ thuật Multi-stage Builds nhằm tách biệt hoàn toàn môi trường build và môi trường runtime cho ứng dụng Go hoặc Java, qua đó giảm thiểu tối đa kích thước image?

Question

Accepted Answer

Bản chất của Multi-stage Builds
Multi-stage Builds cho phép sử dụng nhiều lệnh FROM trong cùng một file Dockerfile. Mỗi lệnh FROM bắt đầu một giai đoạn (stage) mới với một base image khác nhau. Chúng ta có thể sao chép các tệp kết quả (artifacts) từ giai đoạn này sang giai đoạn khác, giúp loại bỏ toàn bộ các công cụ biên dịch (compilers), mã nguồn gốc và các dependency không cần thiết khỏi image cuối cùng chạy trên môi trường sản xuất.
Ví dụ thực tế với ứng dụng Go
Dưới đây là Dockerfile sử dụng kỹ thuật Multi-stage Builds cho ứng dụng Go:
# Giai đoạn 1: Xây dựng ứng dụng (Build Stage)
FROM golang:1.21-alpine AS builder
WORKDIR /app
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN CGO_ENABLED=0 GOOS=linux go build -o myapp .

# Giai đoạn 2: Đóng gói môi trường chạy (Runtime Stage)
FROM alpine:3.18
WORKDIR /root/
# Sao chép tệp thực thi từ giai đoạn builder sang
COPY --from=builder /app/myapp .
EXPOSE 8080
CMD ["./myapp"]
Phân tích chuyên sâu

Build Stage (golang:1.21-alpine): Image này có dung lượng lớn (khoảng vài trăm MB) vì chứa toàn bộ Go SDK, các công cụ build và cache.
Runtime Stage (alpine:3.18): Image này cực kỳ nhẹ (chỉ khoảng 5MB). Chúng ta chỉ sao chép tệp nhị phân myapp đã được biên dịch tĩnh từ giai đoạn trước sang.
Lợi ích: Kích thước image cuối cùng giảm từ khoảng 800MB xuống dưới 20MB, giúp tăng tốc độ kéo image (image pull) trên CI/CD pipeline và giảm bề mặt tấn công bảo mật (attack surface).

Kinh nghiệm thực chiến cho cấp độ Middle
Khi viết Multi-stage Builds, hãy luôn tận dụng tính năng Docker Layer Caching bằng cách sao chép các tệp quản lý dependency (go.mod, package.json, pom.xml) trước khi sao chép toàn bộ mã nguồn. Điều này giúp quá trình build lại diễn ra nhanh chóng khi mã nguồn thay đổi nhưng dependency giữ nguyên.

Trong Dockerfile, làm thế nào để áp dụng kỹ thuật Multi-stage Builds nhằm tách biệt hoàn toàn môi trường build và môi trường runtime cho ứng dụng Go hoặc Java, qua đó giảm thiểu tối đa kích thước image?

Bản chất của Multi-stage Builds

Khóa học DevOps & Docker Thực Chiến

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi Docker liên quan cùng chủ đề