如何在Docker多阶段构建中避免.deb包占用最终镜像空间？

核心思路是避免单独用COPY命令把大体积deb包生成独立镜像层，而是将「读取构建阶段的deb包、安装、清理」放在同一个RUN步骤中，确保deb包不会被永久存到最终镜像里。

推荐方案（Docker 18.09+，支持BuildKit） #

使用BuildKit的--mount参数临时挂载构建阶段的deb包，全程在同一个镜像层完成操作，不会留下deb包的副本：

FROM debian:buster AS build_layer
COPY src/ /src/
WORKDIR /src
RUN ./build_deb.sh

FROM debian:buster AS app_layer
# 临时挂载build_layer中的deb包，同一层完成安装和清理
RUN --mount=type=bind,from=build_layer,source=/src/myapp.deb,target=/myapp.deb \
    dpkg -i /myapp.deb && \
    rm /myapp.deb && \
    # 可选：清理apt缓存进一步压缩体积
    apt-get clean && \
    rm -rf /var/lib/apt/lists/*
ENTRYPOINT ["/usr/bin/myapp"]

原理说明 #

• --mount=bind会临时把build_layer里的deb包挂载到当前容器的指定路径，这个挂载不会生成独立的镜像层
• 安装完成后立即删除临时挂载的deb包，整个操作都在同一个RUN层内完成，最终镜像里不会残留deb包文件
• 保留了Docker分层缓存的优势：只要build_layer的内容没变化，app_layer的RUN步骤可以复用缓存

替代方案（不依赖BuildKit） #

如果环境暂不支持BuildKit，可以通过管道直接读取构建阶段的deb包进行安装，避免写入本地文件：

FROM debian:buster AS build_layer
COPY src/ /src/
WORKDIR /src
RUN ./build_deb.sh

FROM debian:buster AS app_layer
RUN apt-get update && apt-get install -y curl && \
    # 从build_layer直接读取deb包并安装，不保存到本地
    curl --fail http://build_layer/src/myapp.deb | dpkg -i - && \
    apt-get purge -y curl && \
    apt-get clean && rm -rf /var/lib/apt/lists/*
ENTRYPOINT ["/usr/bin/myapp"]

注意事项 #

• 这个方案需要构建阶段的容器能被访问到（Docker多阶段构建中默认可以通过阶段名访问）
• 安装完成后记得卸载curl这类临时工具，进一步减小镜像体积

内容的提问来源于stack exchange，提问作者mngeek206