"Docker 多阶段构建与镜像瘦身实践"

Docker 多阶段构建与镜像瘦身实践价值与原则通过多阶段构建与合理的层组织，可以显著减少镜像体积并提高拉取与启动速度，同时降低安全风险面。示例 Dockerfile（Node.js 应用）# 构建阶段 FROM node:18-alpine AS builder WORKDIR /app COPY package*.json ./ RUN npm ci --only=production COPY . . RUN npm run build # 运行阶段 FROM node:18-alpine AS runtime WORKDIR /app ENV NODE_ENV=production COPY --from=builder /app/dist ./dist COPY --from=builder /app/node_modules ./node_modules USER node CMD ["node", "dist/server.js"] 优化策略使用 `.dockerignore` 排除不必要文件（如日志、测试数据）采用更小的基础镜像（如 `alpine` 或 distroless）固定依赖版本，减少不可控变动合并相关 RUN 指令，减少层数验证与测试构建：`docker build -t app:prod .`- 体积：`docker image lsfindstr app`运行：`docker run --rm -p 8080:8080 app:prod`常见问题Alpine 使用 musl，部分二进制依赖需适配镜像扫描与漏洞治理应纳入流水线总结通过多阶段与层优化实现镜像瘦身，是提升交付效率与运行安全的关键实践。