Dockerfile Linter & Formatter

Un Dockerfile est un fichier texte contenant une séquence d'instructions que Docker utilise pour construire une image de conteneur. Chaque instruction (FROM, RUN, COPY, CMD, etc.) crée une nouvelle couche dans l'image. Docker lit le Dockerfile de haut en bas, exécutant chaque instruction pour assembler l'image finale. L'architecture en couches permet à Docker de mettre en cache les couches inchangées, rendant les reconstructions plus rapides. Un Dockerfile bien écrit produit des images de conteneurs plus petites, plus sécurisées et plus efficaces.

Chaque instruction RUN crée une nouvelle couche d'image. Lorsque vous installez des paquets sur plusieurs commandes RUN, les couches précédentes conservent le cache du gestionnaire de paquets même si une commande RUN ultérieure le supprime — les couches sont immuables une fois créées. Combiner des commandes avec && en une seule commande RUN réduit le nombre total de couches et permet le nettoyage (comme rm -rf /var/lib/apt/lists/*) pour réduire réellement la taille de l'image. C'est l'une des optimisations les plus impactantes pour la taille des images Docker.

Les builds multi-étapes utilisent plusieurs instructions FROM dans un seul Dockerfile. Chaque FROM démarre une nouvelle étape de build avec sa propre image de base. Vous pouvez copier des artefacts des étapes précédentes dans des étapes ultérieures à l'aide de COPY --from=nom_etape. Cela vous permet d'utiliser une image SDK complète pour la compilation, mais de ne déployer que le binaire compilé dans une image d'exécution minimale. Le résultat est des images de production considérablement plus petites — une application Go peut être construite dans une image SDK de 1 Go, mais déployée dans une image scratch de 10 Mo.