Назад к статьям

18 ноября 2024 г. 8 мин

Docker и Go: лучшие практики контейнеризации

Multi-stage builds, scratch images, health checks — минимальный и безопасный Docker-образ для Go.

Go Docker DevOps

Минимальный образ

Go компилируется в статический бинарник — scratch-образ и ничего лишнего.

FROM golang:1.22-alpine AS builder
WORKDIR /app
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN CGO_ENABLED=0 GOOS=linux go build -ldflags="-s -w" -o /app/server ./cmd/server

FROM scratch
COPY --from=builder /app/server /server
COPY --from=builder /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
EXPOSE 8080
ENTRYPOINT ["/server"]

Результат

Финальный образ: ~10-15MB вместо ~1GB с golang:latest. Быстрее деплой и меньше attack surface.