بهترین شیوه‌های نوشتن Dockerfile

Dockerfile فایلی است که دستورات ساخت یک Docker Image را مشخص می‌کند. نوشتن یک Dockerfile بهینه می‌تواند تاثیر زیادی در سرعت بیلد، حجم Image و امنیت داشته باشد. در این مقاله، بهترین شیوه‌های نوشتن Dockerfile را بررسی می‌کنیم.

۱. استفاده از Base Image رسمی و سبک

همیشه از Image‌های رسمی و سبک‌وزن استفاده کنید. نسخه‌های Alpine معمولا بسیار کوچک‌تر هستند.

FROM ubuntu:latest
RUN apt-get update
RUN apt-get install -y nodejs npm

FROM node:20-alpine

۲. ترتیب دستورات برای بهینه‌سازی Cache

Docker برای هر دستور یک Layer می‌سازد. دستوراتی که کمتر تغییر می‌کنند را اول بنویسید تا از Cache استفاده شود.

# اول وابستگی‌ها (کمتر تغییر می‌کند)
COPY package*.json ./
RUN npm ci

# بعد کد اپلیکیشن (بیشتر تغییر می‌کند)
COPY . .
RUN npm run build

۳. استفاده از Multi-stage Builds

با Multi-stage Builds می‌توانید فایل نهایی را بدون ابزارهای بیلد بسازید و حجم را کاهش دهید.

# Stage 1: Build
FROM node:20-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

# Stage 2: Production
FROM node:20-alpine
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
CMD ["node", "dist/main.js"]

۴. استفاده از .dockerignore

فایل‌های غیرضروری را از Context حذف کنید تا سرعت بیلد افزایش یابد.

node_modules
npm-debug.log
.git
.env
*.md
Dockerfile
.dockerignore
dist
coverage

۵. اجرا با کاربر غیر-root

برای امنیت بیشتر، اپلیکیشن را با کاربر معمولی اجرا کنید.

FROM node:20-alpine

# ایجاد کاربر
RUN addgroup -S appgroup && adduser -S appuser -G appgroup

WORKDIR /app
COPY --chown=appuser:appgroup . .

# تغییر به کاربر معمولی
USER appuser

CMD ["node", "app.js"]

چک‌لیست نهایی