Multi-stage builds trong Docker là gì? Lợi ích?

Multi-stage build dùng nhiều FROM để tách môi trường build khỏi image runtime — image production không còn build tool, source code hay dev dependency.

# Stage 1 — build: compile TypeScript, bundle asset
FROM node:20 AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

# Stage 2 — runtime: chỉ lấy artifact cần thiết
FROM node:20-alpine AS runtime
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
USER node
CMD ["node", "dist/server.js"]

• Dung lượng: từ ~1GB (node:20 kèm dev deps + source + build tool) xuống ~150MB (node:20-alpine chỉ còn prod deps + artifact đã build). Riêng base image alpine đã là ~5MB so với ~900MB của node đầy đủ.
• Bảo mật: không còn TypeScript compiler, webpack và đồng bọn trong image production nên bề mặt tấn công nhỏ hẳn.
• Build argument: ARG NODE_ENV=production cho phép đổi hành vi theo từng stage, truyền vào bằng docker build --build-arg.
• Named stage: đặt tên bằng AS rồi COPY --from=builder; và docker build --target builder cho phép build tới đúng stage đó để soi lỗi build.