含Python与OpenJDK的Ubuntu Docker镜像瘦身至1G以下求助

我来分享几个亲测有效的优化方向，一步步来应该能把你的镜像压到1G以内：

1. 立刻换掉臃肿的基础镜像，改用OpenJDK Slim版 #

别再用ubuntu:18.04当基础了——直接用openjdk:8-jdk-slim，这个镜像本身只有300多MB，比完整Ubuntu小了近500MB，而且完美保留OpenJDK8的运行环境，完全满足你的需求。

2. 用多阶段构建分离「构建依赖」和「运行依赖」 #

之前的多阶段构建可能没做到位，核心是把Python3.8的编译/安装过程放到单独的构建阶段，只把最终需要的运行文件复制到目标镜像里，砍掉所有编译工具（比如gcc、make这些）：

# 第一阶段：构建Python3.8（仅用于编译，最终不会进入镜像）
FROM ubuntu:18.04 as builder

# 安装编译Python3.8的最小依赖
RUN apt-get update && apt-get install -y --no-install-recommends \
        build-essential \
        libssl-dev \
        zlib1g-dev \
        libbz2-dev \
        libreadline-dev \
        libsqlite3-dev \
        wget \
        libffi-dev \
        liblzma-dev \
    && rm -rf /var/lib/apt/lists/*  # 立刻清理APT缓存，避免冗余

# 下载并编译Python3.8（带优化，同时砍掉冗余文件）
RUN wget https://www.python.org/ftp/python/3.8.18/Python-3.8.18.tgz \
    && tar xzf Python-3.8.18.tgz \
    && cd Python-3.8.18 \
    && ./configure --enable-optimizations --prefix=/usr/local/python3.8 \
                   --without-docs  # 去掉Python文档，省几十MB
    && make -j$(nproc)  # 多核编译提速
    && make install \
    && strip /usr/local/python3.8/bin/python3.8  # 去掉二进制符号表，减少大小
    && cd .. && rm -rf Python-3.8.18.tgz Python-3.8.18  # 清理安装包和源码

# 第二阶段：最终运行镜像（基于OpenJDK Slim）
FROM openjdk:8-jdk-slim

# 从构建阶段复制编译好的Python3.8
COPY --from=builder /usr/local/python3.8 /usr/local/python3.8

# 设置Python环境变量
ENV PATH="/usr/local/python3.8/bin:$PATH"

# 安装Python运行必须的最小依赖（避免运行时缺失库）
RUN apt-get update && apt-get install -y --no-install-recommends \
        libssl1.1 \
        zlib1g \
        libsqlite3-0 \
    && rm -rf /var/lib/apt/lists/*

# 验证环境
RUN python3.8 --version && java -version

3. 严格清理APT缓存和冗余文件 #

每次执行apt-get install后，一定要紧跟rm -rf /var/lib/apt/lists/*，而且要把所有APT命令合并成一个RUN——分开的RUN会在镜像里留下多个层，哪怕你后来删了文件，之前的层还是会占空间。

另外，安装任何软件都要加--no-install-recommends，这个参数会跳过所有非必须的推荐依赖，能省几百兆的冗余包（比如Git、Vim这些你已经删掉的，其实如果不加这个参数，可能会被间接安装）。

4. 可选：试试Alpine版OpenJDK（风险更低，体积更小） #

如果你的应用能兼容musl libc（大部分Python和Java应用都可以），可以改用openjdk:8-jdk-alpine当基础镜像，这个镜像只有100多MB！编译Python3.8的时候稍微调整下依赖，最终镜像大概率能控制在500MB以内。

最后检查：用工具排查冗余文件 #

如果做完以上步骤还是有点超，用docker run --rm -it your-image bash进入镜像，执行du -sh /*看看哪个目录占空间最大，针对性清理——比如有没有残留的Python缓存、Java日志，或者不小心复制进去的本地文件。

内容的提问来源于stack exchange，提问作者vinod827