docker 多阶段构建

Docker多阶段构建是一种技术，它可以通过在不同的构建阶段中使用不同的基础镜像，以及只复制构建所需的文件和依赖项，从而减少最终生成的Docker镜像的大小和运行时的资源消耗。

以下是多阶段构建的一般工作流程：

使用一个包含完整开发环境的基础镜像开始构建。
在第一个构建阶段，将源代码、编译器和构建工具复制到镜像中，并进行编译、打包等构建操作。
在第二个构建阶段，使用另一个轻量级的基础镜像，如Alpine Linux等，将第一阶段构建生成的结果复制过来。通常只包含运行时所需的文件和依赖项，而不包括开发工具和编译器等。
在第二阶段构建完成后，生成的最终镜像只包含了运行时所需的文件和依赖项，而不包含开发工具、中间文件和不必要的依赖项。
这种多阶段构建的好处有以下几点：

减少镜像大小：由于第二阶段只包含运行时所需的文件和依赖项，因此生成的镜像比包含完整开发环境的单阶段构建要小得多。这可以减少存储空间和传输时间，并提高镜像的下载速度。
减少运行时资源消耗：运行时只需要加载第二阶段的镜像，不需要加载整个开发环境和构建工具。这可以减少内存占用和启动时间，并提高容器的性能。
提高安全性：通过在第二阶段排除不必要的文件和依赖项，可以减少潜在的安全漏洞和攻击面。
需要注意的是，多阶段构建适用于构建过程可以分为明确的开发和运行阶段的应用程序。对于某些场景，如具有复杂构建过程或依赖项的应用程序，可能需要更复杂的构建策略来进一步减小镜像大小和资源消耗。