Docker离线镜像构建：保留缓存同时缩减镜像体积的方法

问题原因 #

你遇到的镜像体积不变的问题，根源在于Docker的分层文件系统机制：COPY <dependencies> /app/dependencies会创建一个包含所有依赖文件的独立层，后续的RUN rm -rf /app/dependencies只是在新层标记这些文件被删除，但底层的依赖文件层依然存在，所以镜像总体积不会减少。

解决方案 #

1. 多阶段构建（最优方案）

用Docker多阶段构建把依赖处理和最终镜像分离，构建阶段负责安装、编译所有依赖，最终镜像只复制运行必需的产物，构建阶段的临时文件不会进入最终镜像，同时各层的缓存完全保留。

示例Dockerfile：

# 构建阶段：处理所有依赖安装与编译
FROM <centos7 base image> AS builder

# 复制本地依赖到构建环境
COPY <dependencies> /app/dependencies

# 一站式完成yum安装、其他依赖编译、清理临时文件
RUN yum --disablerepo=* -y localinstall /app/dependencies/yum_dependencies/*.rpm \
    # 这里替换成你实际的other_dependencies处理命令，比如：
    && tar -xzf /app/dependencies/other_dependencies/xxx.tar.gz -C /tmp \
    && cd /tmp/xxx && make && make install \
    # 清理所有临时依赖，减小构建阶段体积
    && rm -rf /app/dependencies /tmp/xxx

# 最终镜像阶段：只保留运行所需内容
FROM <centos7 base image>

# 从构建阶段复制运行必需的文件（比如编译好的二进制、系统库等）
# 按需添加需要复制的路径，示例：
COPY --from=builder /usr/local/bin/xxx /usr/local/bin/
COPY --from=builder /usr/local/lib/xxx.so /usr/local/lib/

WORKDIR /app

• 优势：最终镜像体积最小，完全剔除了所有临时依赖文件；只要本地<dependencies>内容不变，构建阶段的所有层都会复用缓存，无需重复执行安装编译。

2. 单阶段合并命令（简易方案）

如果不想用多阶段，把依赖安装、编译和清理操作合并到同一个RUN命令中，避免生成多个冗余层（注意：COPY仍会是独立层，但合并操作能减少增量体积）。

修改后的Dockerfile：

FROM <centos7 base image>

# 复制依赖文件
COPY <dependencies> /app/dependencies

# 合并安装、编译、清理为一个RUN
RUN yum --disablerepo=* -y localinstall /app/dependencies/yum_dependencies/*.rpm \
    && <替换为你的other_dependencies解压、编译、安装命令> \
    && rm -rf /app/dependencies

WORKDIR /app

• 优势：操作简单，保留了各层缓存；虽然COPY的依赖层依然存在，但后续层不会额外增加体积，相比原方案能有效控制臃肿。

内容的提问来源于stack exchange，提问作者cma0014