為什么要多階段構(gòu)建

大家都知道Golang是編譯型語(yǔ)言，源碼需要先編譯再運(yùn)行，編譯過(guò)程中需要下載依賴包，最終編譯成可執(zhí)行的二進(jìn)制文件，只需要部署這個(gè)二進(jìn)制文件即可運(yùn)行。

現(xiàn)在基本都是采用容器化部署方式，打包出的鏡像體積越小越好，和程序運(yùn)行無(wú)關(guān)的東西越少越好。所以打包Golang程序Docker鏡像時(shí)，最好的做法是只將編譯好的Golang程序二進(jìn)制文件打包進(jìn)鏡像即可。

如果要做到這一點(diǎn)的話，就需要使用多階段構(gòu)建Docker鏡像方法了。首先基于一個(gè)有Golang編譯環(huán)境的基礎(chǔ)鏡像編譯出Golang程序的二進(jìn)制文件，然后將二進(jìn)制文件打包到用于運(yùn)行環(huán)境的基礎(chǔ)鏡像中。

代碼示例

FROM golang:1.19 AS builder
WORKDIR /project
ADD . .
RUN go build main.go

FROM debian:stable-slim  
WORKDIR /app
COPY --from=builder /project/main .
CMD ["./app/main"]

語(yǔ)法非常簡(jiǎn)單，需要注意兩個(gè)點(diǎn)：

• From，開啟一個(gè)新的build階段，可以使用as為當(dāng)前stage指定一個(gè)名字，如果沒有指定名字的話默認(rèn)從0開始；
• Copy，默認(rèn)從本地目錄復(fù)制文件或文件夾到docker image，如果有--from，則會(huì)從指定的docker stage或其他docker image中復(fù)制，例如--from=builder、--from==0（沒有使用as為當(dāng)前stage命名的情況下默認(rèn)為0）。

小結(jié)

多階段構(gòu)建Docker鏡像有如下幾點(diǎn)好處：

• 減小鏡像體積：多階段構(gòu)建可以在一個(gè)Dockerfile文件中使用多個(gè)FROM指令從不同的鏡像中構(gòu)建不同階段的鏡像，在最后一階段中只保留應(yīng)用程序所需的文件和運(yùn)行時(shí)環(huán)境，減小了鏡像的大小。
• 提高構(gòu)建效率：在多階段構(gòu)建中，因?yàn)橹恍枰谧詈笠浑A段中打包需要的文件，從而避免了在構(gòu)建過(guò)程中不必要的文件和依賴項(xiàng)，并且避免了為每個(gè)構(gòu)建層創(chuàng)建新的容器。
• 更易維護(hù)：多階段構(gòu)建可以將不同的構(gòu)建階段獨(dú)立出來(lái)，從而簡(jiǎn)化了維護(hù)過(guò)程。如果需要更改其中一個(gè)階段，那么只需要改變?cè)撾A段的Dockerfile文件即可。
• 更安全：多階段構(gòu)建可以避免同時(shí)在一個(gè)容器中安裝和運(yùn)行多個(gè)不同的應(yīng)用程序和軟件工具所帶來(lái)的潛在安全風(fēng)險(xiǎn)。