Что такое слои в Docker и как они влияют на размер образа?

Docker-образ — это не монолитный файл, а набор неизменяемых слоёв (layers). Каждая инструкция в Dockerfile (например, RUN, COPY, ADD) создаёт новый слой поверх предыдущих. Это позволяет эффективно кэшировать слои: если инструкция и её контекст не изменились, Docker использует кэшированный слой, что значительно ускоряет процесс сборки.

Как слои влияют на размер образа

Размер образа равен сумме размеров всех его слоёв. Каждый слой добавляет свой "вес". Например, если вы устанавливаете пакет командой RUN apt-get install -y package, а затем удаляете кэш apt в следующем слое (RUN apt-get clean), кэш всё равно останется в предыдущем слое и увеличит итоговый размер. Удаление должно происходить в той же инструкции RUN.

Практические примеры оптимизации

Рассмотрим неоптимизированный Dockerfile:

FROM ubuntu:latest
RUN apt-get update
RUN apt-get install -y python3 python3-pip
RUN pip3 install flask gunicorn
COPY . /app
WORKDIR /app

Здесь каждая команда RUN создаёт отдельный слой. Кэш apt и pip останется в образах, увеличивая размер.

Оптимизированная версия объединяет команды и очищает кэш в одном слое:

FROM ubuntu:latest
RUN apt-get update && \
    apt-get install -y python3 python3-pip && \
    pip3 install flask gunicorn && \
    apt-get clean && \
    rm -rf /var/lib/apt/lists/*
COPY . /app
WORKDIR /app

Это уменьшает количество слоёв и удаляет временные файлы до создания финального слоя.

Многоэтапные сборки (Multi-stage builds)

Для кардинального уменьшения размера, особенно в компилируемых языках, используют многоэтапные сборки. Вы компилируете приложение в одном образе (со всеми тяжёлыми зависимостями), а затем копируете только готовый бинарник или артефакты в чистый, минимальный финальный образ.

# Этап сборки
FROM golang:1.21 AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp .

# Финальный этап
FROM alpine:latest
COPY --from=builder /app/myapp /usr/local/bin/
CMD ["myapp"]

Финальный образ содержит только бинарник и лёгкую ОС Alpine, а не весь Go-тулчейн.

Вывод: Понимание слоёв критично для создания компактных и быстрособираемых Docker-образов. Оптимизируйте, объединяя команды, удаляя мусор в одном слое и используя многоэтапные сборки для production-приложений.