Docker & Multi-Stage Builds : Conteneurs Légers et Sécurisés

§Le problème des images Docker trop lourdes

Embarquer les outils de build et les devDependencies dans l'image finale augmente le temps de déploiement et la surface d'attaque.

EXTRAIT DE CODE // BLUEPRINT TECHNIQUE

DÉFILEMENT HORIZONTAL ↔

FROM node:20-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

FROM node:20-alpine AS runner
WORKDIR /app
ENV NODE_ENV=production
COPY --from=builder /app/public ./public
COPY --from=builder /app/.next/standalone ./
EXPOSE 3000
CMD ["node", "server.js"]

Docker & Multi-Stage Builds : Conteneurs Légers et Sécurisés

§Le problème des images Docker trop lourdes

Gilles Addrah — Architecture & Automatisation