Dockerfile Linter & Formatter

Eine Dockerfile ist eine Textdatei, die eine Reihe von Anweisungen enthält, mit denen Docker ein Container-Image erstellt. Jede Anweisung (FROM, RUN, COPY, CMD usw.) erstellt eine neue Ebene im Image. Docker liest die Dockerfile von oben nach unten und führt jede Anweisung aus, um das endgültige Image zusammenzustellen. Die geschichtete Architektur ermöglicht es Docker, unveränderte Ebenen zu cachen, wodurch Neu-Builds schneller werden. Eine gut geschriebene Dockerfile erzeugt kleinere, sicherere und effizientere Container-Images.

Jede RUN-Anweisung erstellt eine neue Image-Ebene. Wenn Sie Pakete über mehrere RUN-Befehle hinweg installieren, behalten frühere Ebenen den Paketmanager-Cache bei, auch wenn ein späterer RUN ihn löscht — Ebenen sind nach ihrer Erstellung unveränderlich. Das Kombinieren von Befehlen mit && in einem einzigen RUN reduziert die Gesamtzahl der Ebenen und ermöglicht es der Bereinigung (wie rm -rf /var/lib/apt/lists/*), die Image-Größe tatsächlich zu reduzieren. Dies ist eine der wirkungsvollsten Optimierungen für die Docker-Image-Größe.

Multi-Stage-Builds verwenden mehrere FROM-Anweisungen in einer einzigen Dockerfile. Jede FROM startet eine neue Build-Phase mit einem eigenen Basis-Image. Sie können Artefakte aus früheren Phasen mit COPY --from=stage_name in spätere kopieren. Dies ermöglicht es Ihnen, ein vollständiges SDK-Image für die Kompilierung zu verwenden, aber nur die kompilierten Binärdateien in einem minimalen Laufzeit-Image zu versenden. Das Ergebnis sind dramatisch kleinere Produktions-Images — eine Go-Anwendung kann in einem 1 GB SDK-Image erstellt, aber in einem 10 MB Scratch-Image bereitgestellt werden.