كيف تعمل طبقات صور Docker والتخزين المؤقت للبناء؟

Question

Accepted Answer

صور Docker يتم بناؤها في **طبقات** — كل تعليمة في Dockerfile تنشئ طبقة، و Docker **يخزن مؤقتاً** الطبقات لتسريع عمليات البناء الجديدة. فهم الطبقات والتخزين المؤقت هو المفتاح لكتابة ملفات Dockerfile فعالة تبني بسرعة وتنتج صور أصغر.

## الطبقات — كل تعليمة تضيف طبقة

```text
Each Dockerfile instruction (FROM, RUN, COPY, etc.) creates a read-only LAYER:
  → layers stack to form the image; layers are CACHED and SHARED between images
  → if a layer is unchanged, Docker REUSES the cached layer (skips rebuilding it)
→ Layer caching makes rebuilds fast — only changed layers (and those AFTER) rebuild.
```

## قاعدة التخزين المؤقت (الترتيب مهم)

```text
Docker caches layers IN ORDER. When an instruction's input changes, that layer AND
ALL layers AFTER IT are rebuilt (cache invalidated from that point down).
→ Put STABLE things EARLY and FREQUENTLY-CHANGING things LATE in the Dockerfile.
```

## التحسين الكلاسيكي: المتطلبات قبل الكود

```dockerfile
# ✅ GOOD — copy dependency manifest first, install, THEN copy code
COPY package*.json ./
RUN npm install          # this layer is cached UNLESS package.json changes
COPY . .                 # code changes here don't invalidate the npm install layer

# ❌ BAD — copy everything first
COPY . .                 # ANY code change invalidates...
RUN npm install          # ...so npm install RE-RUNS on every code change (slow!)
```

بنسخ ملفات المتطلبات وتثبيت المكتبات **قبل** نسخ بقية الكود، تبقى طبقة التثبيت (البطيئة) مخزنة مؤقتاً عبر تغييرات الكود — وهو تحسين مهم جداً يجعل عمليات البناء الجديدة سريعة.

## تقليل حجم الصورة

```text
✓ Combine related RUN commands (fewer layers) and clean up in the SAME layer
  RUN apt-get update && apt-get install -y x && rm -rf /var/lib/apt/lists/*
✓ Use small base images (alpine, slim, distroless)
✓ Use .dockerignore to exclude unneeded files from the build context
✓ Use multi-stage builds (build artifacts in one stage, copy only what's needed)
```

## لماذا هذا مهم

فهم طبقات Docker والتخزين المؤقت للبناء مهم لـ **كتابة ملفات Dockerfile فعالة** تبني بسرعة وتنتج صور أصغر، لذلك فهو معرفة عملية قيمة تؤثر بشكل كبير على إنتاجية المطورين والنشر.

المفهوم الأساسي — كل تعليمة في Dockerfile تنشئ طبقة مخزنة مؤقتاً وقابلة لإعادة الاستخدام، و Docker **يعيد استخدام الطبقات المخزنة مؤقتاً غير المتغيرة** بينما يعيد بناء الطبقات المتغيرة وكل ما يأتي بعدها — يشرح كيفية جعل البناء سريع.

**قاعدة التخزين المؤقت الحرجة** (التخزين المؤقت يبطل من أول تعليمة متغيرة نزولاً، لذلك الترتيب مهم: الأشياء المستقرة مبكراً، الأشياء المتغيرة بكثرة متأخراً) تدفع إلى **التحسين الأكثر أهمية**: نسخ ملفات المتطلبات وتثبيت المتطلبات **قبل** نسخ كود التطبيق، لذلك تبقى طبقة التثبيت البطيئة مخزنة مؤقتاً عبر تغييرات الكود المتكررة (بدلاً من إعادة تشغيل `npm install`/`pip install` على كل تغيير كود — فرق بين بناء سريع وبناء بطيء مؤلم).

فهم هذا النمط وحده يحسّن أوقات البناء بشكل درامي، وهي مخاوف تجربة المطور المستمرة.

معرفة تقنيات **تقليل حجم الصورة** — دمج أوامر RUN مع التنظيف في نفس الطبقة، استخدام صور أساسية صغيرة (alpine, slim, distroless)، `.dockerignore` لاستبعاد الملفات غير الضرورية، وبناء متعدد المراحل — ينتج صور أصغر وأسرع للنشر (تقليل التخزين، وقت النقل، ومساحة الهجوم).

بما أن عمليات بناء Docker تحدث باستمرار (في التطوير و CI/CD) والبناء البطيء أو الصور المتضخمة تؤثر على الإنتاجية والنشر، وبما أن فهم الطبقات والتخزين المؤقت هو ما يمكّن من كتابة ملفات Dockerfile تبني بسرعة وتبقى صغيرة، فإن فهم طبقات Docker والتخزين المؤقت للبناء — نموذج الطبقات، قاعدة التخزين المؤقت المعتمدة على الترتيب، تحسين المتطلبات-قبل-الكود، وتقنيات تقليل الحجم — معرفة قيمة مطبقة بكثرة لاستخدام Docker فعال، مهارة أساسية تميز بين أولئك الذين يكتبون ملفات Dockerfile سريعة وخفيفة وبين أولئك الذين يعانون من عمليات بناء بطيئة وصور متضخمة.