如何优化Docker镜像构建策略以缩减镜像占用空间？

你的镜像体积过大的核心原因是Docker的分层存储机制：每个RUN指令会生成独立的镜像层，即使后续删除了前面层创建的文件，这些文件依然会保留在对应的镜像层中，最终被计入镜像总大小。下面是具体的优化方案：

1. 合并RUN指令，消除冗余分层 #

将所有构建、清理操作合并到同一个RUN指令中，确保清理动作和创建动作在同一层完成，避免残留无用文件。同时修正原命令中的笔误（build-essentials应为build-essential）：

FROM debian
ENV DEBIAN_FRONTEND=noninteractive
RUN apt-get update \
    && apt-get install -y build-essential automake autoconf libtool \
    && git clone https://somestuff /opt/build \
    && cd /opt/build \
    && make install clean \
    && rm -rf /opt/build \
    && apt-get remove -y build-essential automake autoconf libtool \
    && apt-get autoremove -y \
    && apt-get clean \
    && rm -rf /var/lib/apt/lists/*

2. 使用轻量基础镜像 #

替换默认的debian镜像为更小巧的变体：

• debian:slim：保留debian核心功能，体积比默认镜像小一半以上
• alpine：基于musl libc的极简镜像，体积通常只有几十MB，但需注意部分依赖glibc的软件可能存在兼容性问题

示例：

FROM debian:slim
# 后续指令同上述优化后的内容

3. 多阶段构建（推荐方案） #

通过多阶段构建彻底分离构建环境和运行环境：第一阶段完成编译安装，第二阶段仅复制编译好的产物到干净的基础镜像中，完全丢弃构建工具和临时文件。

示例：

# 第一阶段：构建环境
FROM debian AS builder
ENV DEBIAN_FRONTEND=noninteractive
RUN apt-get update \
    && apt-get install -y build-essential automake autoconf libtool git
RUN git clone https://somestuff /opt/build \
    && cd /opt/build \
    && make install clean

# 第二阶段：运行环境
FROM debian:slim
# 从构建阶段复制编译好的产物到当前镜像
COPY --from=builder /usr/local/bin/your-app /usr/local/bin/
# 若有其他依赖文件，按需复制
# COPY --from=builder /usr/local/lib/your-lib /usr/local/lib/

# 设置容器启动命令
CMD ["your-app"]

这种方式能最大程度压缩镜像体积，最终镜像仅包含运行所需的最小依赖。

内容的提问来源于stack exchange，提问作者Xavier Humbert