Docker 多阶段构建与镜像瘦身实践

# Docker 多阶段构建与镜像瘦身实践 ## 价值与原则 通过多阶段构建与合理的层组织，可以显著减少镜像体积并提高拉取与启动速度，同时降低安全风险面。 ## 示例 Dockerfile（Node.js 应用） ```dockerfile # 构建阶段 FROM node:18-alpine AS builder WORKDIR /app COPY package*.json ./ RUN npm ci --only=production COPY . . RUN npm run build # 运行阶段 FROM node:18-alpine AS runtime WORKDIR /app ENV NODE_ENV=production COPY --from=builder /app/dist ./dist COPY --from=builder /app/node_modules ./node_modules USER node CMD ["node", "dist/server.js"] ``` ## 优化策略 - 使用 `.dockerignore` 排除不必要文件（如日志、测试数据） - 采用更小的基础镜像（如 `alpine` 或 distroless） - 固定依赖版本，减少不可控变动 - 合并相关 RUN 指令，减少层数 ## 验证与测试 - 构建：`docker build -t app:prod .` - 体积：`docker image ls | findstr app` - 运行：`docker run --rm -p 8080:8080 app:prod` ## 常见问题 - Alpine 使用 musl，部分二进制依赖需适配 - 镜像扫描与漏洞治理应纳入流水线 ## 总结 通过多阶段与层优化实现镜像瘦身，是提升交付效率与运行安全的关键实践。