Dockerイメージのビルド時にキャッシュをガンガン活用する

[ikuradon]

Summary

ビルド時に毎回apt-getやpnpmがダウンロードするのは時間がかかるし、相手にも迷惑がかかる(要出典)ので

• Dockerfile内ではRUN --mount=type=cacheを使う
• GHAではcache-fromとcache-toを使う

[ikuradon]

キャッシュが効き過ぎるとapt-getは古いパッケージになってしまうかもしれないけど、そんなに弊害は無いはず

[rinsuki]

aptでの依存パッケージのセキュリティアップデートが来ないのはちょっと微妙

[massongit]

こちらですが、完成したDockerイメージのビルドサイズが大きくなるデメリットよりもパッケージのキャッシュを保持しておくことによるビルド時間短縮のメリットを取った、という理解で良いでしょうか？
Dockleのルール DKL-DI-0005 と相反する状態になっているため、#9568 の実装にあたりこのルールをignoreするか判断する材料にしたいという意図です。