Ba lệnh sleep 3 y hệt nhau: xếp thành chuỗi mất 10,2 giây, xếp độc lập chỉ 3,7
Đo ba hình dạng đồ thị phụ thuộc trong Dockerfile, giới hạn song song thật, và cơ chế khử trùng lặp khiến việc lặp lại một bước không tốn gì.
Lưu trữ — Tháng 9/2025
30 bài viết
requirements.txt của tôi ghi 2 dòng, ảnh Docker thật chạy 13 gói Python — SBOM liệt kê hết, và lúc có CVE tôi grep thay vì mở từng container
Bật SBOM và provenance cho ảnh Docker: chi phí thật 3,98%, 130 thành phần được liệt kê, và digest image nền được ghi lại để build lặp lại được kể cả khi tag đã trỏ đi nơi khác.
COPY rồi rm token: docker history sạch, filesystem sạch, mà bí mật vẫn nằm nguyên trong layer
Đo bốn cách đưa bí mật vào lúc build và tìm chuỗi bí mật ở bốn chỗ. Chỉ một cách sạch hoàn toàn — và bí mật không tham gia vào khoá cache.
Dựng ảnh amd64 trên máy Mac: biên dịch chéo mất 3,4 giây, mô phỏng QEMU mất 42,7 — chậm gấp 12,6 lần
Dựng ảnh cho amd64 và arm64 bằng buildx: hai cách làm, chênh lệch thời gian thật, cấu trúc của ảnh đa kiến trúc, và giới hạn --load đã biến mất.
Máy CI chưa từng thấy dự án dựng xong trong 6,2 giây thay vì 64 — nhờ cache nằm ở nơi khác
Đo cache dùng chung giữa các máy build: registry cache và local cache, mode=min so với mode=max, và cái giá dung lượng của từng lựa chọn.
Thêm một dòng vào requirements.txt: 12,2 giây thay vì 45–65 — nhờ giữ lại thùng đồ, không phải sản phẩm
Đo --mount=type=cache trên pip: 12,2 giây so với 45–65 giây. Kèm công thức cho npm, Maven, apt, Go và một cái bẫy đo đạc.