マルチステージDockerビルドを使用して、ビルダー段階でGOバイナリをコンパイルし、アルパインLinuxなどの最小限のランタイム畫像にコピーして、サイズを削減し、攻撃面などにコピーして、小さな安全な畫像を作成します。 2。go.modとgo.sumをコピーしてビルドパフォーマンスを最適化して、最初にdockerレイヤーキャッシュを活用し、依存関係が必要に応じて再ダウンロードされるようにします。 3.靜的コンパイルの場合はCGO_ENABLED = 0、Linux互換性のGoos = Linux、-ldflags = "-S -W"を含むCGO_ENABLED = 0を含むGOバイナリを構築して、デバッグシンボルを削除し、バイナリサイズを縮小します。 4. Docker畫像に専用ユーザーを作成してセキュリティリスクを最小限に抑えることにより、コンテナを非ルートユーザーとして実行します。 5.開発またはテストのためにDocker Composeを使用して展開し、KubernetesやECSなどのオーケストレーションプラットフォームを備えたコンテナレジストリを使用して、環(huán)境全體で一貫した展開を確保します。さらに、.dockerignoreファイルを使用して、テスト資産やドキュメントなどの不要なファイルを除外し、ビルドコンテキストを最小限に抑え、ビルド効率を改善します。

Dockerを使用してGOアプリケーションの構築と展開は、環(huán)境全體で一貫性を確保し、展開摩擦を減らし、依存関係管理を簡素化する強力な方法です。 Goの靜的にコンパイルされたバイナリは、Dockerの軽量コンテナモデルと非常によく組み合わされています。効果的に行う方法は次のとおりです。

1.小さくて安全な畫像には、マルチステージビルドを使用します

GOアプリをDockerizingするときのベストプラクティスの1つは、マルチステージビルドを使用しています。これにより、1つの段階（完全なGo SDKを使用）でGo Binaryをコンパイルし、最終的なバイナリのみを最小限のランタイム畫像にコピーできます。

 ＃ステージ1：GOバイナリを作成します
Golangから：1.22としてビルダーとして

workdir /app

＃go modファイルをコピーして、依存関係をダウンロードします
go.mod go.sum ./をコピーする
go modダウンロードを実行します

＃ソースコードをコピーします
コピー 。 。

＃バイナリを構築します（完全な靜的コンパイルのためにCGOを無効にします）
cgo_enabled = 0 goos = linux go build -a -installsuffix cgo -o main ./cmd/api

＃ステージ2：最小限のランタイム畫像
Alpineから：最新
apkを実行します-no-cache ca certificatesを追加します
workdir /root /

＃ビルダーステージからバイナリをコピーします
コピー -  From = Builder /App /Main。

＃ポートを公開し、コマンドを定義します
8080を公開します
cmd ["./main"]

なぜこれが重要なのか：

• 最終的な畫像は小さい（多くの場合30MB未満）。
• GO TOOLCHAINまたはソースコードは生産に含まれていません。
• 攻撃面を縮小し、起動時間を改善します。

2。ビルドコンテキストとレイヤーキャッシングを最適化します

レイヤーキャッシングを活用するためにCOPY指示を構築すると、Dockerビルドはより速くなります。

• go.modとgo.sumをコピーして、次にgo mod downloadを実行します。これは、これらのファイルが変更されない限り、Dockerがダウンロードされたモジュールを再利用することを意味します。
• コードの変更が依存レイヤーを無効にしないように、その後ソースコードをコピーします。

 go.mod go.sum ./をコピーする
go modダウンロードを実行します

コピー 。 。

この小さな最適化により、CI/CDおよびローカル再構築中の大幅な時間を節(jié)約できます。

3.適切なフラグを使用して生産用に構築します

DockerのGoバイナリを構築するときは、生産に最適化するフラグを使用します。

 GO BUILD -LDFLAGS = "-S -W" -O MAIN ./CMD/API

• -ldflags="-s -w"ストリップデバッグシンボル、バイナリサイズを縮小します。
• CGO_ENABLED=0完全な靜的バイナリを保証します（ libcなどに外部依存関係はありません）。
• GOOS=linux Linux用にバイナリが構築されていることを保証します（Docker內で必須）。

それに応じてdockerfileを更新します：

 cgo_enabled = 0 goos = linux go build -a -installsuffix cgo -ldflags = "-s -w" -o main ./cmd/api

4.セキュリティのために非ルートユーザーとして実行します

ルートとしてコンテナを実行することはセキュリティリスクです。最終畫像で非ルートユーザーを作成します。

 Alpineから：最新

apkを実行します-no-cache ca certificatesを追加します
adduser -d -s /bin /sh appuserを実行します

WorkDir /Home /Appuser

コピー -  From = Builder /App /Main。
Chown -R Appuserを実行：Appuser ./
ユーザーAppuser

8080を公開します
cmd ["./main"]

これにより、アプリが最小限の特権で実行されます。

5。Docker ComposeまたはOrchestration Toolsを使用して展開します

ローカル開発または単純な展開については、 docker-compose.ymlを使用してください。

バージョン： '3.8'
サービス：
  API：
    建てる： 。
    ポート：
       - 「8080：8080」
    環(huán)境：
      -env =生産
    再起動：止まらない限り

生産用：

• 畫像をレジストリに押します（ docker push myregistry/myapp:latest ）
• Kubernetes、EC、または任意のコンテナオーケストレーションプラットフォームを使用して展開します。

プッシュアンド実行の例：

 docker build -t myapp：最新。
DockerタグMyApp：最新のMyRegistry/MyApp：最新
Docker Push MyRegistry/MyApp：最新

＃ローカルで実行します
Docker run -P 8080：8080 myregistry/myApp：最新

ボーナス：レバレッジ.dockerignore

.gitignoreのように、 .dockerignoreを使用して、ビルドコンテキストから不要なファイルを除外します。

 .git
.gitignore
readme.md
dockerfile
.Dockerignore
*.md
go.mod
go.sum

待ってください - go.modとgo.sum無視しないでください。代わりに、開発のみの資産を除外します。

 .git
.gitignore
readme.md
*。テスト
*.sh
CMD/**/testData

これにより、ビルドコンテキストが小さくなり、ビルドが高速化されます。

基本的に、GoのシンプルさとDockerの移植性を組み合わせることで、迅速で安全な、一貫した展開が得られます。マルチステージビルド、適切なユーザー許可、スマートレイヤーにより、GOサービスはすぐに制作可能になります。

以上がDockerを使用してGOアプリケーションの構築と展開の詳細內容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。