जेव्हा तुम्ही docker build चलवता, Docker बिल्ड कॉन्टेक्स्ट (बिल्ड डायरेक्टरीतील फाइली) डीमनला पाठवतो. .dockerignore फाइल या कॉन्टेक्स्टमधून अनावश्यक फाइली वगळते — बिल्ड्स वेगवान करते, इमेज आकार कमी करते, आणि संवेदनशील फाइली गळून न जाण्यास मदत करते.
docker build -t myapp .
बिल्ड कॉन्टेक्स्ट ही फाइलींचा संच आहे जो Docker इमेज बिल्ड करण्यासाठी डीमनला पाठवतो. बिल्ड डायरेक्टरीतील सर्व काही समावेश केले जाते जोपर्यंत वगळले जात नाही — म्हणून एक मोठा कॉन्टेक्स्ट प्रत्येक बिल्डला मंद करतो.
# .dockerignore (like .gitignore, for the build context)
node_modules # don't send local deps (they're installed in the image anyway)
.git # don't send version history
*.log
.env # ⚠️ don't send SECRETS into the build context/image
Dockerfile
dist
.vscode
.dockerignore .gitignore सारखेच काम करतो, बिल्ड कॉन्टेक्स्टमधून फाइली वगळते.
✓ FASTER builds — a smaller context transfers faster; fewer files to process
(also helps caching: COPY . . won't be invalidated by irrelevant file changes)
✓ SMALLER images — excluded files (node_modules, .git) don't get COPYed into the image
✓ SECURITY — keep SECRETS (.env, keys, credentials) out of the context AND the image
(a COPY . . could otherwise copy a .env file into the image — a real leak risk)
बिल्ड कॉन्टेक्स्ट आणि .dockerignore समजणे कार्यक्षम आणि सुरक्षित Docker बिल्ड्ससाठी मूल्यवान आहे, म्हणून हे व्यावहारिकदृष्ट्या उपयोगी ज्ञान आहे.
अनेक डेव्हलपर्सना हे माहित नाही की docker build . संपूर्ण बिल्ड-कॉन्टेक्स्ट डायरेक्टरी बिल्ड करण्यापूर्वी डीमनला पाठवतो — म्हणून एक मोठा कॉन्टेक्स्ट (node_modules, .git, बिल्ड आर्टिफॅक्ट्स, मोठ्या फाइली असल्यास) प्रत्येक बिल्डला मंद करतो (अधिक डेटा ट्रान्सफर आणि प्रक्रिया करायचा) आणि अनावश्यक फाइली इमेजमध्ये कॉपी करण्याचा जोखीम निर्माण करतो.
.dockerignore फाइल (.gitignore सारखेच काम करत) हे तीन ठोस फायद्यांसह सोडवते: वेगवान बिल्ड्स (एक लहान कॉन्टेक्स्ट वेगाने ट्रान्सफर आणि प्रक्रिया होतो, आणि लेयर कॅशिंगही सुधारतो कारण COPY . . अप्रासंगिक फाइलींच्या बदलांनी अमान्य होणार नाही), लहान इमेज (वगळल्या गेलेल्या फाइली कॉपी होत नाहीत — उदाहरणार्थ स्थानिक node_modules बंडल न करता जे तरीही पुन:स्थापित होते), आणि महत्त्वाचे म्हणजे सुरक्षा (.env फाइली, की, आणि प्रमाणपत्र यांसारख्या रहस्यांना बिल्ड कॉन्टेक्स्ट आणि इमेजमधून बाहेर ठेवणे — कारण COPY . . अन्यथा .env इमेजमध्ये कॉपी करेल, ही एक खरी आणि सामान्य साख्यांचा गळती जोखीम).
ही सुरक्षा फायदा विशेषतः महत्वाचा आहे, कारण इमेजमध्ये ओव्हर-ब्रॉड कॉपीद्वारे अनावधानतेने रहस्य किंवा संवेदनशील फाइली बेक करणे ही एक खरी चूक आहे जी .dockerignore प्रतिबंधित करण्यास मदत करते.
कारण बिल्ड्स सतत होत असतात आणि बिल्ड कार्यक्षमता, इमेज आकार, आणि रहस्य गळती टाळणे सर्व महत्वाचे आहे, आणि कारण बिल्ड कॉन्टेक्स्ट आणि .dockerignore वापरणे सरळ सर्व तीन सुधारते, बिल्ड कॉन्टेक्स्ट आणि .dockerignore समजणे मूल्यवान, व्यावहारिकदृष्ट्या प्रासंगिक Docker ज्ञान आहे — वेगवान, पातळ, आणि सुरक्षित बिल्ड्सचा एक सोपा परंतु महत्वाचा अभ्यास जो अनदेखा करणे सोपे आहे तरीही अर्थपूर्ण प्रभाव आहे, विशेषतः इमेजमध्ये रहस्यांचा अनावधान समावेश प्रतिबंधित करण्यासाठी.