多阶段构建中为什么要使用多个FROM指令？

70次阅读

问题描述

在一个Dockerfile示例中展示了多阶段构建的工作方式，但用户不太理解为什么需要在构建过程中使用多个FROM指令。他注意到示例中使用了多个FROM指令，想知道这样做的原因，以及是否可以使用单个FROM指令来实现相同的效果。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

多阶段构建的优势

多阶段构建是一种优化Docker镜像大小和构建过程的方法。它通过在一个Dockerfile中定义多个构建阶段，将不同的构建任务分解开来，从而达到以下优势：
1. 减小镜像大小： 使用多阶段构建，最终生成的镜像只包含运行所需的组件，而不包含构建工具和依赖，从而减小了镜像的大小。
2. 提高安全性： 在构建阶段中，可以安装构建工具和依赖，而在最终阶段中只保留运行时所需的部分，从而减少了潜在的安全风险。
3. 分离构建和运行环境： 多阶段构建将构建和运行环境分开，使得镜像更易于管理和部署。

多阶段构建示例

让我们回到你提供的示例Dockerfile，来详细解释为什么使用多个FROM指令以及如何优化构建过程：

FROM diamol/base AS build-stage
RUN echo 'Building...' > /build.txt

FROM diamol/base AS test-stage
COPY --from=build-stage /build.txt /build.txt
RUN echo 'Testing...' >> /build.txt

FROM diamol/base
COPY --from=test-stage /build.txt /build.txt
CMD cat /build.txt

在上述示例中，我们有三个阶段的构建：

build-stage： 在这个阶段中，我们创建了一个临时文件 /build.txt，并在其中写入了 Building...。这个阶段的目的是在容器中生成构建信息。
test-stage： 在这个阶段中，我们从build-stage阶段复制了/build.txt文件，并在其基础上进行测试。我们在文件末尾追加了Testing...。这个阶段的目的是在容器中测试构建。
最终阶段： 在这个阶段中，我们从test-stage阶段复制了/build.txt文件，并使用cat命令将文件内容打印出来。这个阶段的目的是在容器运行时显示构建信息。

为什么不使用单个FROM指令？

虽然理论上你可以只使用单个FROM指令来实现相同的效果，但多阶段构建的方法更加优雅且有助于优化镜像大小和构建过程。使用单个FROM指令的话，所有的构建步骤都会在同一个镜像层中进行，导致镜像变得庞大且包含了不必要的构建工具和依赖。而多阶段构建则允许你将构建环境和运行环境分隔开，只在最终阶段中保留必要的组件，从而生成更小、更安全的镜像。