Dockerfile Linter & Formatter

Dockerfile هو ملف نصي يحتوي على سلسلة من التعليمات التي يستخدمها Docker لبناء صورة حاوية. كل تعليمة (مثل FROM، RUN، COPY، CMD، إلخ) تنشئ طبقة جديدة في الصورة. يقرأ Docker ملف Dockerfile من الأعلى إلى الأسفل، وينفذ كل تعليمة لتجميع الصورة النهائية. تسمح البنية الطبقية لـ Docker بتخزين الطبقات غير المتغيرة مؤقتًا، مما يجعل إعادة البناء أسرع. ينتج ملف Dockerfile المكتوب جيدًا صور حاويات أصغر وأكثر أمانًا وكفاءة.

كل تعليمة RUN تنشئ طبقة صورة جديدة. عند تثبيت الحزم عبر أوامر RUN متعددة، تحتفظ الطبقات السابقة بذاكرة التخزين المؤقت لمدير الحزم حتى لو قام أمر RUN لاحق بحذفها - فالطبقات غير قابلة للتغيير بمجرد إنشائها. يؤدي دمج الأوامر باستخدام && في أمر RUN واحد إلى تقليل العدد الإجمالي للطبقات ويسمح بالتنظيف (مثل rm -rf /var/lib/apt/lists/ extit{}) extit{) لتقليل حجم الصورة فعليًا. هذا هو أحد أكثر التحسينات تأثيرًا على حجم صورة Docker.

تستخدم عمليات البناء متعددة المراحل عبارات FROM متعددة في ملف Dockerfile واحد. تبدأ كل عبارة FROM مرحلة بناء جديدة بصورتها الأساسية الخاصة. يمكنك نسخ القطع الأثرية من المراحل السابقة إلى المراحل اللاحقة باستخدام COPY --from=stage_name. يتيح لك ذلك استخدام صورة SDK كاملة للتجميع ولكن شحن الملف الثنائي المجمع فقط في صورة وقت تشغيل مصغرة. النتيجة هي صور إنتاج أصغر بشكل كبير - قد يتم بناء تطبيق Go في صورة SDK بحجم 1 جيجابايت ولكنه يتم نشره في صورة scratch بحجم 10 ميجابايت.