Docker是一个强大的工具，使开发人员能够容器化他们的应用程序并确保在各种环境中的一致性。但是，如果不仔细考虑，Docker 镜像可能会变得臃肿、缓慢且容易受到安全风险的影响。在本文中，我将引导您了解优化 Docker 镜像大小，确保高效、安全的部署。
1 使用官方最小基础镜像
构建 Docker 镜像时，始终从官方基础镜像开始。不要使用完全版，而要选择alpine或debian-slim这样的轻量级版本。这些极简镜像仅包含基本内容，可显著减小镜像大小。
以节点图像为例，以下是golang:latest与golang:alpine的图像大小：
latest 差不多是aloine 的4倍！通过使用最少的基础图像，您可以避免不必要的包，从而加快拉取/构建速度并缩小镜像尺寸。
2 尽量减少层数
Dockerfile 中的每个指令（RUN、COPY等）都会在最终镜像中创建一个新层。将相关命令组合到单个层中可减少层数，从而减小镜像大小。
假如要在 Docker 镜像中安装 curl，同时通过清理不必要的文件来优化镜像大小。
不要这样做:
RUN apt update
RUN apt install -y curl
RUN rm -rf /var/lib/apt/lists/*
这种方式会创建三层，每个 RUN 指令都会生成一个新的镜像层。
正确的方法是执行此操作:
RUN apt update && \
apt install -y curl && \
rm -rf /var/lib/apt/lists/*
这种方式只会创建一层，减少了镜像的层数。合并命令可以减少镜像层的数量，从而提高构建效率和减少最终镜像的大小。
3 使用 .dockerignore 排除不必要的文件
构建 Docker 镜像时，除非您另行指定，否则 Docker 会将整个上下文（项目目录中的所有内容）复制到镜像中。为防止包含不必要的文件，请创建一个 .dockerignore 文件。
例如.dockerignore
node_modules
.git
logs
tmp
该文件的作用类似于 .gitignore。忽略不必要的文件可以减少 Docker 上下文的大小，从而加快构建过程中的传输和处理速度。通过排除敏感文件（如配置文件、密钥等），可以提高镜像的安全性，避免敏感数据暴露。
4.使用静态二进制文件和“临时”基础映像
如果您的应用程序可以编译成静态二进制文件，则可以使用临时基础映像，它本质上是一个空映像。这会导致最终映像非常小。
例子
FROM scratch
COPY myapp /
CMD ["/myapp"]
在 Docker 构建中，FROM scratch 表示你正在从一个空的基础镜像开始构建你的应用。这种方式通常用于构建非常小的、轻量级的容器，尤其是当你已经有了一个自包含的二进制文件时。这非常适用于不需要操作系统级依赖的应用程序。
5.多阶段构建
这个方法是一般稍有经验的开发者都在使用的方法, 这也是最有效的优化容器的方法。多阶段构建允许您将构建过程与运行时环境分开。当您的应用程序需要编译工具但最终映像中不需要它们时，这尤其有用。下面是一个单阶段构建的例子:
# Step 1: 使用 Golang 官方镜像作为基础镜像
FROM golang:1.23-alpine
# Step 2: 设置工作目录
WORKDIR /app
# Step 3: 将项目文件复制到镜像中
COPY . .
# Step 4: 构建 Go 应用程序
RUN go build -o myapp
# Step 5: 设置启动命令
CMD ["./myapp"]
在单阶段构建中，整个构建和运行过程都在同一个 Docker 镜像中进行。这种方式简单直接，但最终的镜像可能会包含不必要的构建工具和文件，导致镜像体积较大。下面是多阶段构建:
# 第一阶段：构建阶段
FROM golang:1.23-alpine AS builder
# 设置工作目录
WORKDIR /app
# 将项目文件复制到镜像中
COPY . .
# 构建 Go 应用程序
RUN go build -o myapp
# 第二阶段：运行阶段
FROM alpine:3.20
# 设置工作目录
WORKDIR /app
# 从构建阶段复制二进制文件
COPY --from=builder /app/myapp .
# 设置启动命令
CMD ["./myapp"]
在多阶段构建中，构建和运行过程分开进行。我们使用一个中间阶段来编译应用程序，然后将最终的二进制文件复制到一个更小的基础镜像中。这样可以显著减少最终镜像的大小。
结论
通过遵循这些策略，您可以构建轻量级且安全的 Docker 映像。优化大小有助于缩短部署时间、节省资源、降低成本并提高性能。
