Слои изображений и объединённая файловая система
Тема дорожной карты · Docker & Containers
Каждая инструкция в Dockerfile порождает read-only слой; в рантайме Docker склеивает их через union-файловую систему (по умолчанию OverlayFS) и добавляет тонкий writable-слой контейнера. Поэтому порядок инструкций критичен: COPY package.json до COPY . . сохраняет кэш установки зависимостей при изменениях исходников. Размеры слоёв смотрите через docker history <image>. Помните: удаление файлов в более позднем слое не уменьшает предыдущие; для этого нужны multi-stage сборки и cache-mount в docker buildx.
Как это работает
Слои изображений и объединённая файловая система хранятся как стек read-only слоёв + JSON config. docker build читает Dockerfile и создаёт по одному слою на инструкцию (RUN, COPY, ADD) — попадание в кэш пропускает работу, если родительский слой и команда не изменились. Теги (repo:tag) — изменяемые указатели; контент адресуется SHA-256 digest. Multi-stage сборки (FROM base AS builder … FROM slim … COPY --from=builder) поставляют только финальный stage, ужимая runtime-образ.
Когда применять
Сортируйте инструкции Dockerfile от наименее- к наиболее-часто-меняющимся (system deps → app deps → app source) — максимизируете попадания в кэш. Multi-stage сборки — везде, где финальный образ требует меньше, чем сборка (Go-бинарники, скомпилированные ассеты, npm-собранный JS). Закрепляйте базовые образы по digest (FROM node:22-alpine@sha256:...) для воспроизводимости — node:latest пересобирается с тем Node, что выкатили сегодня. .dockerignore держит .git, node_modules, тестовые артефакты вне build context.
Типичные ошибки
Ловушки Слои изображений и объединённая файловая система: изменяемый тег :latest в production (образ сегодня ≠ образ вчера); огромные образы из-за apt-get update без rm -rf /var/lib/apt/lists/* в том же RUN; убитый кэш из-за COPY . . перед RUN npm install (каждое изменение кода инвалидирует слой deps); секреты, запечённые в слой через ENV (живут в history навсегда — используйте --secret mount или build args аккуратно).