Зачем нужны слои в Docker?

Назначение слоёв в Docker

Слои (layers) — это фундаментальный механизм Docker, обеспечивающий эффективность, переносимость и надёжность контейнеризации. Каждый слой представляет собой снимок файловой системы после выполнения команды в Dockerfile.

Основные причины использования слоёв

1. Оптимизация размера образа

Слои позволяют переиспользовать части образа:

FROM python:3.11-slim
RUN apt-get update && apt-get install -y curl  # Слой 1
COPY requirements.txt .
RUN pip install -r requirements.txt            # Слой 2
COPY app.py .
CMD ["python", "app.py"]                      # Слой 3

Если вы измените только app.py, пересоберётся только последний слой. Первые два слоя будут переиспользованы из кэша, что экономит время и место.

2. Кэширование и скорость сборки

Docker кэширует слои по контрольной сумме. Если слой не изменился, он берётся из кэша:

# Быстро: базовый Python уже закэширован
FROM python:3.11-slim

# Относительно быстро: requirements меняются редко
COPY requirements.txt .
RUN pip install -r requirements.txt

# Часто меняется, пересобирается каждый раз
COPY . .
RUN python setup.py build

Поэтому важно расположить изменяющиеся слои в конце Dockerfile.

3. Экономия дискового пространства

Множественные образы могут делить базовые слои:

• web-service и worker-service оба используют python:3.11-slim — слой хранится один раз
• При pull'е нового образа Docker скачивает только новые слои, не все слои целиком

4. Атомарность и откат

Каждый слой — независимая единица. Если сборка на слое 3 из 5 не прошла, Docker сохраняет слои 1-2 и может быстро пересчитать слои 3-5 при исправлении.

5. История изменений

Вы можете инспектировать, что было добавлено в каждый слой:

docker history my-image

Как слои работают внутри

Dockerfile вида:

FROM ubuntu:22.04
RUN apt-get update
RUN apt-get install -y python3
COPY script.py /app/
RUN chmod +x /app/script.py

Создаёт 5 слоёв:

1. ubuntu:22.04 (базовый образ)
2. apt-get update
3. python3 установлен
4. script.py скопирован
5. права изменены

Все слои объединяются в единую файловую систему через Union File System (AUFS, overlay2 и т.д.).

Лучшие практики работы со слоями

Минимизируйте количество слоёв:

# Плохо: 3 отдельных слоя
RUN apt-get update
RUN apt-get install -y curl
RUN apt-get install -y git

# Хорошо: 1 слой
RUN apt-get update && apt-get install -y curl git

Порядок команд имеет значение:

FROM python:3.11
# Редко меняется → в начале
RUN apt-get update && apt-get install -y build-essential
# Меняется чаще → в конце
COPY . /app
WORKDIR /app
RUN pip install -r requirements.txt

Используйте multi-stage builds для уменьшения размера:

# Stage 1: Build
FROM python:3.11 as builder
WORKDIR /build
COPY requirements.txt .
RUN pip install --user -r requirements.txt

# Stage 2: Runtime
FROM python:3.11-slim
COPY --from=builder /build/.local /root/.local
COPY app.py /app/
CMD ["python", "app.py"]

Заключение

Слои — это не просто технический деталь, а ключевой механизм, делающий Docker эффективным, быстрым и масштабируемым. Понимание их работы критично для написания оптимальных Dockerfile и управления размерами образов в production.