Что такое Multi-stage builds в Docker

Multi-stage builds в Docker позволяют использовать несколько FROM инструкций в одном Dockerfile, где каждая FROM начинает новый этап сборки. Это полезно для оптимизации размера итогового образа, так как можно копировать только нужные артефакты из промежуточных этапов, исключая ненужные зависимости.

Пример:

# Этап сборки
FROM python:3.9 as builder
COPY requirements.txt .
RUN pip install --user -r requirements.txt

# Финальный этап
FROM python:3.9-slim
COPY --from=builder /root/.local /root/.local
COPY app.py .
CMD ["python", "app.py"]

Преимущества:

• Уменьшение размера образа (исключаются build-зависимости)
• Повышение безопасности (меньше слоёв и уязвимостей)
• Упрощение CI/CD (всё в одном Dockerfile)