بلڈ کنٹیکسٹ کیا ہے اور .dockerignore فائل کو کیوں استعمال کریں؟

Question

Accepted Answer

جب آپ `docker build` چلاتے ہیں، Docker **بلڈ کنٹیکسٹ** (بلڈ ڈائریکٹری میں موجود فائلیں) کو daemon کو بھیجتا ہے۔ ایک **.dockerignore** فائل اس کنٹیکسٹ سے غیر ضروری فائلوں کو خارج کرتی ہے — بلڈز کو تیز بناتی ہے، image کے سائز کو کم کرتی ہے، اور حساس فائلوں کو لیک ہونے سے روکتی ہے۔

## بلڈ کنٹیکسٹ

```bash
docker build -t myapp .     # the "." is the build context — the directory sent to the daemon
# → Docker tarballs the ENTIRE context directory and sends it to the daemon BEFORE building
# → a big context (node_modules, .git, large files) = slow builds, more data transferred
```

**بلڈ کنٹیکسٹ** فائلوں کا مجموعہ ہے جو Docker image بنانے کے لیے daemon کو بھیجتا ہے۔ بلڈ ڈائریکٹری میں سب کچھ شامل ہے جب تک خارج نہ کیا جائے — تو ایک بھرا ہوا کنٹیکسٹ ہر بلڈ کو سست کرتا ہے۔

## .dockerignore — غیر ضروری فائلوں کو خارج کریں

```text
# .dockerignore (like .gitignore, for the build context)
node_modules        # don't send local deps (they're installed in the image anyway)
.git                # don't send version history
*.log
.env                # ⚠️ don't send SECRETS into the build context/image
Dockerfile
dist
.vscode
```

`.dockerignore` بالکل `.gitignore` کی طرح کام کرتا ہے، بلڈ کنٹیکسٹ سے فائلوں کو خارج کرتا ہے۔

## یہ اہم کیوں ہے (تین فوائل)

```text
✓ FASTER builds — a smaller context transfers faster; fewer files to process
  (also helps caching: COPY . . won't be invalidated by irrelevant file changes)
✓ SMALLER images — excluded files (node_modules, .git) don't get COPYed into the image
✓ SECURITY — keep SECRETS (.env, keys, credentials) out of the context AND the image
  (a COPY . . could otherwise copy a .env file into the image — a real leak risk)
```

## یہ اہم کیوں ہے

bلڈ کنٹیکسٹ اور `.dockerignore` کو سمجھنا **موثر اور محفوظ Docker بلڈز** کے لیے قیمتی ہے، تو یہ عملی طور پر مفید علم ہے۔

بہت سے developers کو احساس نہیں ہے کہ `docker build .` بلڈ سے پہلے **پورے بلڈ کنٹیکسٹ ڈائریکٹری کو daemon کے پاس بھیجتا ہے** — تو ایک بھرا ہوا کنٹیکسٹ (`node_modules`، `.git`، بلڈ artifacts، بڑی فائلوں کو شامل کرتے ہوئے) **ہر بلڈ کو سست بناتا ہے** (منتقل اور معالجہ کرنے کے لیے زیادہ ڈیٹا) اور غیر مطلوبہ فائلوں کو image میں کاپی کرنے کا خطرہ رکھتا ہے۔

**.dockerignore** فائل (`.gitignore` کی طرح کام کرتے ہوئے) تین مشخص فوائل کے ساتھ اس سے نمٹتی ہے: **تیز بلڈز** (ایک چھوٹا کنٹیکسٹ منتقل اور تیز طریقے سے معالجہ کرتا ہے، اور layer caching کو بہتر بناتا ہے کیونکہ `COPY . .` غیر متعلقہ فائلوں میں تبدیلی سے غلط نہیں ہوگا)، **چھوٹی images** (خارج شدہ فائلیں کاپی نہیں ہوتی — مثال کے طور پر مقامی `node_modules` کو bundling نہ کریں جو ویسے بھی دوبارہ install ہوں گے)، اور خاص طور پر **سیکیورٹی** (**.env** فائلوں، keys، اور credentials جیسی secrets کو بلڈ کنٹیکسٹ اور image سے باہر رکھنا — کیونکہ ایک `COPY . .` ورنہ `.env` کو image میں کاپی کر دے گا، ایک حقیقی اور عام credential-leak خطرہ)۔

yہ سیکیورٹی فائدہ خاص طور پر اہم ہے، کیونکہ غیر ارادی طور پر secrets یا حساس فائلوں کو ایک وسیع copy کے ذریعے image میں بیک کرنا ایک حقیقی غلطی ہے جو `.dockerignore` روکنے میں مدد کرتا ہے۔

چونکہ بلڈز مسلسل ہوتے ہیں اور بلڈ efficiency، image کا سائز، اور secrets کے leaks سے بچنا سب اہم ہیں، اور چونکہ بلڈ کنٹیکسٹ اور `.dockerignore` کو سمجھنا اور استعمال کرنا تینوں کو براہ راست بہتر بناتا ہے، بلڈ کنٹیکسٹ اور `.dockerignore` کو سمجھنا قیمتی، عملی طور پر متعلقہ Docker علم ہے — تیز، سست، اور محفوظ بلڈز کے لیے ایک سادہ لیکن اہم عمل جو آسانی سے نظر انداز ہو سکتا ہے لیکن معنی خیز طور پر اثر انگیز ہے، خاص طور پر images میں secrets کی غیر ارادی شمولیت کو روکنے کے لیے۔