macOS下VirtualBox部署Docker daemon后宿主机构建镜像性能下降咨询

• 跨系统上下文传输开销
  从macOS宿主机执行docker build时，Docker客户端会默认将当前执行目录的全部构建上下文打包，通过网络传输给VirtualBox内运行的dockerd进程。Java项目通常包含大量依赖包、源码文件，上下文体积可达数百MB，加上APFS与ext4文件系统的元数据转换、权限校验开销，会产生额外的性能损耗；而在虚拟机内部执行构建时，上下文直接读取自本地ext4磁盘，无跨系统传输开销，因此性能表现正常。
• 共享文件系统IO损耗
  如果你的项目目录通过VirtualBox默认的vboxsf共享挂载到虚拟机中，vboxsf本身的随机读写性能仅为虚拟机本地磁盘的30%-60%，Java构建过程中存在大量小文件解压、编译生成Class文件的操作，在共享挂载目录下执行时性能下降会尤为明显。
• 冗余内容传输
  若未配置.dockerignore规则，宿主机执行构建时会将.git目录、本地构建缓存、日志文件等不需要的内容一并打包传输给dockerd，进一步放大传输开销。

• 精简构建上下文
  在项目根目录添加.dockerignore文件，明确排除不需要参与构建的内容，示例规则参考：

.git
target
*.log
node_modules
.vscode
.idea

同时采用Docker多阶段构建，将依赖下载、代码编译的步骤全部放在镜像内部完成，进一步减少需要传输的上下文体积。

• 替换高性能共享方案
  弃用默认的vboxsf共享挂载，可选择两种方案优化：
  1. 在Vagrantfile中配置NFS作为共享文件系统，相比vboxsf随机读写性能可提升2倍以上
  2. 用rsync做增量目录同步，仅将修改的文件同步到虚拟机本地磁盘，完全规避共享挂载的IO损耗
• 开启BuildKit构建优化
  在虚拟机内的/etc/docker/daemon.json中添加如下配置，重启dockerd后启用BuildKit构建引擎：

{
  "features": {
    "buildkit": true
  }
}

BuildKit支持增量上下文传输、并行构建，跨节点构建时性能可提升40%以上。

• 优化Docker连接配置
  给VirtualBox虚拟机设置固定IP，将dockerd配置为监听固定IP的2375/2376端口，宿主机的DOCKER_HOST环境变量直接指向该IP对应端口，避免Unix套接字跨系统转发的额外开销。

内容的提问来源于stack exchange，提问作者SLY