Docker镜像构建中两种chown方式导致4GB体积差异的疑问

核心问题出在Docker的镜像分层和写时复制(CoW)机制上，两种操作的本质差异直接导致了镜像体积的巨大差距：

• 第一种方式（COPY时带--chown）：
  当使用COPY --from=builder --chown=appuser:appuser时，Docker从builder镜像复制文件的同时，会直接在新层中完成文件所有权的设置。这个过程相当于把文件"一次性"写入目标层，不会触发底层文件的复制——因为这些文件原本不在当前镜像的任何层里，是全新复制并直接赋予权限的，不会产生重复数据。

• 第二种方式（先COPY再RUN chown）：

  1. 首先COPY会把builder里的文件以root权限复制到当前镜像的新层中，这些文件已经占据了对应大小的空间。
  2. 执行RUN chown -R时，Docker的写时复制机制会被触发：由于修改了现有层中文件的所有权，Docker会把每一个被修改的文件都复制一份到新的层（哪怕只是权限变更、文件内容未改动）。这就导致同一个文件同时存在于两层中：底层是root权限的原文件，上层是appuser权限的修改后文件。
  3. 如果${VIRTUAL_ENV}包含在/app目录下，虚拟环境的文件也会被重复复制一次，进一步放大体积差异。

你看到的4GB差距，本质上就是/app目录（含虚拟环境）的大小——第二种方式相当于把这些文件存了两次，而第一种方式只存了一次。

内容的提问来源于stack exchange，提问作者aceminer