Multi-stage builds trong Docker là gì? Lợi ích?

Question

Luyện Phỏng Vấn IT · Accepted Answer

Multi-stage builds tách build environment khỏi runtime image — production image chỉ chứa built artifacts và prod deps, không có compiler/devDeps; từ ~1GB xuống ~150MB với node-alpine. Multi-stage builds dùng nhiều FROM statements để tách build environment khỏi runtime image — production image không chứa build tools, source code, dev dependencies. Node.js example: stage 1 (builder): FROM node:20 AS builder; COPY package.json ./; RUN npm ci; COPY . .; RUN npm run build — compile TypeScript, bundle assets. Stage 2 (runtime): FROM node:20-alpine AS runtime; COPY --from=builder /app/dist ./dist; COPY --from=builder /app/nodemodules ./nodemodules; USER node; CMD ['node', 'dist/server.js'] — chỉ copy artifacts cần thiết, alpine image (~5MB vs ~900MB full node). Image size reduction: từ 1GB (node:20 với dev deps + source + build tools) xuống 150MB (node:20-alpine với chỉ production deps + built artifacts). Security benefits: attack surface giảm vì không có build tools (TypeScript compiler, webpack, etc.) trong production image — ít potential vulnerabilities hơn. Build arguments: ARG NODEENV=production cho phép customize behavior per stage — ARG có thể truyền từ docker build --build-arg. Named stages với AS: có thể copy từ specific stage bằng tên — COPY --from=builder; có thể build đến specific stage: docker build --target builder để debug build issues.