Минус 500 MB: оптимизируем Docker-образ Django-приложения

.dockerignore влияет на контекст, передаваемый во время билда. а вот команды вида COPY ./ ./ уже тянут в контейнер всё подряд.

Multi-stage build нужно применять с умом: некоторые CI/CD поддерживают кэширование зависимостей (Bitbucket), подтягивают результаты билдов, например результаты юнит тестов. да и в целом внутри докера работает медленнее.

Что касается сборки Python приложений, то на примере с Poetry компактный образ можно получить так:

Poetry билдер

ARG PYTHON_VERSION=3.13

FROM python:${PYTHON_VERSION}-alpine

ENV PIP_DEFAULT_TIMEOUT=100 \
    PIP_DISABLE_PIP_VERSION_CHECK=1 \
    PIP_NO_CACHE_DIR=1 \
    POETRY_VERSION=2.1.1 \
    PYTHONUNBUFFERED=1

ENV PATH="/root/.local/bin:${PATH}"

RUN apk add --no-cache gcc alpine-sdk linux-headers && \
    wget https://install.python-poetry.org -O - | python3 - && \
    poetry self add poetry-plugin-bundle

приложение

ARG PYTHON_VERSION=3.13

FROM company.com/python-poetry-base-builder:python${PYTHON_VERSION} AS builder

COPY pyproject.toml ./
COPY ./src/. ./src

RUN poetry lock && \
    poetry bundle venv --only=main /venv -vvv

FROM python:${PYTHON_VERSION}-alpine
COPY --from=builder /venv /venv

ENTRYPOINT ["/venv/bin/app-name"]

Этот код на Spring дают на java-собесе в ТБанке и Альфе. Найдёте все 8 багов за 15 минут?

У HikariCP по дефолту в пуле двадцать соединений

10

HikariCP в проде: пять настроек, которые часто крутят неправильно

насколько данные рекомендации подойдут для случая cloud sql proxy, когда соединение происходит по сути локалько к sidecar контейнеру?

Java 21 в стиле «клятый энтерпрайз» на одноплатном компьютере возрастом 13 лет

не Spring’ом единым жив мир Java разработки. но если есть опыт использования, то нескоторые шаги могут упростить разработку и улучшить показатели:

упрощение управления версиями зависимостей

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-dependencies</artifactId>
                <version>${spring-boot.version}</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
        </dependencies>
    </dependencyManagement>

    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-webmvc</artifactId>
        </dependency>
    </dependencies>

подготовка thin jar без spring-boot-maven-plugin

    <build>
        <plugins>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-dependency-plugin</artifactId>
                <executions>
                    <execution>
                        <phase>package</phase>
                        <goals>
                            <goal>copy-dependencies</goal>
                        </goals>
                        <configuration>
                            <includeScope>runtime</includeScope>
                        </configuration>
                    </execution>
                </executions>
            </plugin>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-jar-plugin</artifactId>
                <configuration>
                    <archive>
                        <manifest>
                            <addClasspath>true</addClasspath>
                            <classpathPrefix>dependency/</classpathPrefix>
                            <mainClass>com.company.Application</mainClass> <!-- replace with actual value -->
                        </manifest>
                    </archive>
                </configuration>
            </plugin>
        </plugins>
    </build>

запуск через java -jar app.jar

исключение неиспользуемых зависимостей

если REST сервис отдаёт MediaType.TEXT_PLAIN_VALUE, то Jackson можно исключить

            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-webmvc</artifactId>
                <version>${spring-boot.version}</version>
                <exclusions>
                    <exclusion>
                        <groupId>org.springframework.boot</groupId>
                        <artifactId>spring-boot-starter-jackson</artifactId>
                    </exclusion>
                </exclusions>
            </dependency>

Команда Spring о Spring Framework 7 и Spring Boot 4

Ещё один небольшой плюс для производительности связан с размером uber-jar, который вы собираете.

скорость запуска увеличится, если перейти к thin jar без оспользования spring-boot-maven-plugin

Обзор релиза Kubernetes 1.36: перестаём пересобирать образы, чистим «зомби» PVC и читаем логи без SSH. Разбор 68 фич

VolumeSource: OCI Artifact and/or Image: в статусе беты был включён по умолчанию в 1.35. было бы удобно видеть статус по умолчанию для новых фич

Spring Boot — жажда скорости. CDS и разгон на старте

стоит упомянуть ограничения AoT :

• The classpath is fixed and fully defined at build time

• The beans defined in your application cannot change at runtime, meaning:

  • The Spring @Profile annotation and profile-specific configuration have limitations.

  • Properties that change if a bean is created are not supported (for example, @ConditionalOnProperty and .enabled properties).

DockerHub удаляет старые JDK теги — ваши пайплайны могут быть под угрозой

deprecation notice на докер хабе висит очень давно. странно, что кто-то ещё ими пользуется

URL как контейнер состояния

для безопасности применяется кодировка Base64

для экранирования

Docker для Python-разработчика: как упаковать ваше приложение в контейнер и запустить где угодно

для локальной разработки достаточно и кэширования слоёв; да и путь выглядит так, что под виндой ожидаем проблемы. в случае клауд билда - кэш всё равно пустой.

Насколько Java быстрая?

предпочёл использовать библиотеку

wget https://repo1.maven.org/maven2/[...].jar && [...]

Обмен событиями распределённого приложения на Java

если уже используется PostgreSQL - логично использовать расширение pg_partman

Эргономика рабочего места разработчика: от кресла до освещения (с опорой на исследования)

на Python можно написать простой таймер

программисту только дай повод написать очередной велосипед. используйте cron - и руки не будут уставаить писать

Spring Boot 4 и Spring Framework 7: Ключевые фичи и изменения

развитие собственного велосипеда конечно хорошо, но удивляет игнорирование сущемтвующей спеки Jakarta JAX-RS

Дрейф Terraform: как незаметно сломать инфраструктуру

разрешение "terraform apply" только из мейна (ну и в дев окружении)

Maven Central ограничивает пропускную способность: что важно знать в 2025 году

пару лет назад столкнулся с периодическими ошибками сборки проектов в Google Cloud Build. В основе лежит вызов контейнеров, поэтому вместо ванильного maven:3-eclipse-temurin-17-alpine стал использовать образ с закешированными зависимостями (требует пересборки при значительных изменениях зависимостей):
RUN mvn dependency:go-offline

6 приёмов создания отличных Shell-скриптов от пользователей Hacker News

в контейнерах часто отсутствует bash, поэтому лучше по возможности делать скрипты на sh

Почему java -jar игнорирует твой -cp и как это обойти

С помощью maven-jar-plugin зависимости добавляются в манифест, отлично сочетается с maven-dependency-plugin:copy-dependencies

<plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-jar-plugin</artifactId>
    <configuration>
        <archive>
            <manifest>
                <addClasspath>true</addClasspath>
                <classpathPrefix>dependency/</classpathPrefix>
                <mainClass>com.company.Application</mainClass>
            </manifest>
        </archive>
    </configuration>
</plugin>

Spring Boot 3.3 и Docker: изменение в эффективных docker-образах

связка maven-dependency-plugin + maven-jar-plugin с соответствующей конфигурацией подготавливает приложения для запуски и не зависит от версий/фич/багов spring-boot-maven-plugin

Быстрее, выше, сильнее: сравнение подходов poetry, rye и uv

так и было задумано. при конфигурации версия зависимостей фиксируется на мажорной-минорной версии. простая пересборка контейнера подтянет новую патч версию при наличии