আপনি যখন docker build চালান, Docker বিল্ড কনটেক্সট (বিল্ড ডিরেক্টরিতে থাকা ফাইলগুলি) ডেমনের কাছে পাঠায়। একটি .dockerignore ফাইল এই কনটেক্সট থেকে অপ্রয়োজনীয় ফাইলগুলি বাদ দেয় — বিল্ডগুলি দ্রুততর করে, ইমেজ সাইজ কমায় এবং সংবেদনশীল ফাইলগুলি ফাঁস হওয়া প্রতিরোধ করে।
docker build -t myapp . # the "." is the build context — the directory sent to the daemon
বিল্ড কনটেক্সট হল ফাইলগুলির সেট যা Docker ইমেজ তৈরি করতে ডেমনের কাছে পাঠায়। বিল্ড ডিরেক্টরিতে সবকিছুই অন্তর্ভুক্ত থাকে যদি না এটি বাদ দেওয়া হয় — তাই একটি ভারী কনটেক্সট প্রতিটি বিল্ডকে ধীর করে দেয়।
# .dockerignore (like .gitignore, for the build context)
node_modules # don't send local deps (they're installed in the image anyway)
.git # don't send version history
*.log
.env # ⚠️ don't send SECRETS into the build context/image
Dockerfile
dist
.vscode
.dockerignore .gitignore-এর মতো কাজ করে, বিল্ড কনটেক্সট থেকে ফাইলগুলি বাদ দেয়।
✓ FASTER builds — a smaller context transfers faster; fewer files to process
(also helps caching: COPY . . won't be invalidated by irrelevant file changes)
✓ SMALLER images — excluded files (node_modules, .git) don't get COPYed into the image
✓ SECURITY — keep SECRETS (.env, keys, credentials) out of the context AND the image
(a COPY . . could otherwise copy a .env file into the image — a real leak risk)
বিল্ড কনটেক্সট এবং .dockerignore বোঝা দক্ষ এবং সুরক্ষিত Docker বিল্ডের জন্য মূল্যবান, তাই এটি ব্যাবহারিক জ্ঞান।
অনেক ডেভেলপার বুঝতে পারেন না যে docker build . বিল্ড করার আগে সম্পূর্ণ বিল্ড-কনটেক্সট ডিরেক্টরি ডেমনের কাছে পাঠায় — তাই একটি ভারী কনটেক্সট (node_modules, .git, বিল্ড আর্টিফ্যাক্ট, বড় ফাইল ধারণ করে) প্রতিটি বিল্ডকে ধীর করে (আরও ডেটা ট্রান্সফার এবং প্রসেস করতে হয়) এবং অনাকাঙ্ক্ষিত ফাইলগুলি ইমেজে কপি করার ঝুঁকি রাখে।
.dockerignore ফাইল (.gitignore-এর মতো কাজ করে) এটি তিনটি নির্দিষ্ট সুবিধার সাথে সমাধান করে: দ্রুত বিল্ড (একটি ছোট কনটেক্সট দ্রুত ট্রান্সফার এবং প্রসেস হয়, এবং লেয়ার ক্যাশিংও উন্নত করে কারণ COPY . . অপ্রাসঙ্গিক ফাইলের পরিবর্তনে অবৈধ হবে না), ছোট ইমেজ (বাদ দেওয়া ফাইলগুলি অনুলিপি করা হয় না — যেমন স্থানীয় node_modules বান্ডেল করা হয় না যা যাইহোক পুনরায় ইনস্টল হয়), এবং সবচেয়ে গুরুত্বপূর্ণভাবে নিরাপত্তা (.env ফাইল, কী এবং শংসাপত্রগুলির মতো রহস্য বিল্ড কনটেক্সট এবং ইমেজের বাইরে রাখা — কারণ একটি COPY . . অন্যথায় একটি .env ইমেজে কপি করবে, একটি বাস্তব এবং সাধারণ শংসাপত্র-ফাঁস ঝুঁকি)।
এই নিরাপত্তা সুবিধা বিশেষভাবে গুরুত্বপূর্ণ, কারণ একটি চওড়া অনুলিপির মাধ্যমে দুর্ঘটনাবশত ইমেজে রহস্য বা সংবেদনশীল ফাইল বেক করা একটি প্রকৃত ত্রুটি যা .dockerignore প্রতিরোধ করতে সাহায্য করে।
চলাকালীন সময়ে বিল্ডগুলি ঘটে এবং বিল্ড দক্ষতা, ইমেজ সাইজ এবং রহস্য ফাঁস এড়ানো সবই গুরুত্বপূর্ণ, এবং যেহেতু বিল্ড কনটেক্সট এবং .dockerignore বোঝা এবং ব্যবহার করা সরাসরি সব তিনটি উন্নত করে, বিল্ড কনটেক্সট এবং .dockerignore বোঝা মূল্যবান, ব্যাবহারিকভাবে প্রাসঙ্গিক Docker জ্ঞান — দ্রুত, সুচারু এবং সুরক্ষিত বিল্ডের জন্য একটি সরল কিন্তু গুরুত্বপূর্ণ অনুশীলন যা অনুমান করা সহজ তবুও অর্থপূর্ণভাবে প্রভাবশালী, বিশেষত ইমেজে দুর্ঘটনাজনক সমর্থন অন্তর্ভুক্তি প্রতিরোধের জন্য।