我完全懂你的困扰——用源码编译Python确实很容易把Docker镜像搞的臃肿不堪，我之前也踩过这个坑！咱们先聊聊为什么你的镜像会变大这么多，再看怎么优化。

为什么你的镜像体积暴涨？ #

Docker的镜像分层机制是核心问题：每一个RUN指令都会生成一个新的镜像层，即使你在后面的层里删除了文件，前面层里的内容依然会保留在镜像里。

看你的原始Dockerfile：

1. 你先在一个层里安装了所有编译依赖（这些依赖本身就不小）
2. 然后单独一层下载源码、编译安装，这层又会留下压缩包、解压后的源码目录
3. 最后一层才删除依赖，但前面两层的内容已经被永久存在镜像里了，删除操作只是在新层标记它们“不可见”，实际体积没减少！

这就是为什么明明只装了个200M左右的Python，镜像却涨了800M——编译依赖、源码包、编译过程的临时文件都留在了前面的层里。

优化方案：合并操作到同一层+清理临时文件 #

核心思路就是把“安装依赖→编译Python→删除依赖+清理垃圾”的所有操作放在同一个RUN指令里，这样Docker只会生成一个层，中间产生的垃圾文件在同一层里被删除，就不会留在镜像里了。

我把你的方案整理成更清晰的版本，还加了几个细节优化：

优化后的Dockerfile

# 基础镜像：用官方的slim镜像减小基础体积
FROM python:3.13-slim-bullseye  

# 把所有操作合并到一个RUN里，避免分层残留垃圾
RUN set -eux; \
    # 1. 安装编译依赖，同时清理apt缓存
    apt-get update; \
    apt-get upgrade -y; \
    apt-get install --no-install-recommends -y \
        build-essential \
        zlib1g-dev \
        libncurses5-dev \
        libgdbm-dev \
        libnss3-dev \
        libssl-dev \
        libreadline-dev \
        libffi-dev \
        libsqlite3-dev \
        libbz2-dev \
        wget; \
    rm -rf /var/lib/apt/lists/*; \
    \
    # 2. 下载、编译、安装Python 3.11.11
    cd /usr/local/src; \
    wget https://www.python.org/ftp/python/3.11.11/Python-3.11.11.tgz; \
    tar xzf Python-3.11.11.tgz; \
    cd Python-3.11.11; \
    ./configure --enable-optimizations; # 加--enable-optimizations可以优化Python性能，可选
    make altinstall -j$(nproc); # 用-j$(nproc)利用所有CPU核心加速编译
    \
    # 3. 清理所有临时文件和编译依赖
    cd /; \
    rm -rf /usr/local/src/Python-3.11.11*; \
    apt-get purge --auto-remove -y \
        build-essential \
        zlib1g-dev \
        libncurses5-dev \
        libgdbm-dev \
        libnss3-dev \
        libssl-dev \
        libreadline-dev \
        libffi-dev \
        libsqlite3-dev \
        libbz2-dev \
        wget; \
    apt-get clean

# 验证安装结果
RUN echo "DEBUG: Path to alt python: $(which python3.11) which has version $(python3.11 --version)"

关键优化点解析

• 合并所有操作到单个RUN：彻底避免分层残留，所有临时文件在同一层里被删除，不会占用镜像体积
• --no-install-recommends：只安装必要的依赖，不装推荐的额外包，减小体积
• rm -rf /var/lib/apt/lists/*：立即清理apt的缓存列表，这部分文件特别占空间
• 编译后删除源码包和解压目录：源码包和编译中间文件都是一次性的，必须删掉
• make -j$(nproc)：用CPU所有核心编译，节省时间（对体积没影响，但能加速构建）
• --enable-optimizations：可选，编译时做一些性能优化，会增加一点编译时间，但Python运行更快

如果你喜欢用脚本拆分（保持整洁）

如果觉得单个RUN指令太长，也可以像你那样用脚本拆分，但必须把脚本执行放在同一个RUN里，比如：

FROM python:3.13-slim-bullseye  

# 把脚本内容直接COPY到容器里
COPY install_build_deps.sh altinstall_python.sh remove_build_deps.sh /tmp/

RUN set -eux; \
    chmod +x /tmp/*.sh; \
    /tmp/install_build_deps.sh; \
    /tmp/altinstall_python.sh; \
    /tmp/remove_build_deps.sh; \
    rm -rf /tmp/*.sh

对应的脚本内容：

• install_build_deps.sh

#!/bin/bash
set -eux
apt-get update
apt-get upgrade -y
apt-get install --no-install-recommends -y \
    build-essential \
    zlib1g-dev \
    libncurses5-dev \
    libgdbm-dev \
    libnss3-dev \
    libssl-dev \
    libreadline-dev \
    libffi-dev \
    libsqlite3-dev \
    libbz2-dev \
    wget
rm -rf /var/lib/apt/lists/*
apt-get clean

• altinstall_python.sh

#!/bin/bash
set -eux
cd /usr/local/src
wget https://www.python.org/ftp/python/3.11.11/Python-3.11.11.tgz
tar xzf Python-3.11.11.tgz
cd Python-3.11.11
./configure --enable-optimizations
make altinstall -j$(nproc)
rm -rf /usr/local/src/Python-3.11.11*

• remove_build_deps.sh

#!/bin/bash
set -eux
apt-get purge --auto-remove -y \
    build-essential \
    zlib1g-dev \
    libncurses5-dev \
    libgdbm-dev \
    libnss3-dev \
    libssl-dev \
    libreadline-dev \
    libffi-dev \
    libsqlite3-dev \
    libbz2-dev \
    wget
apt-get clean

额外的进阶优化：Multi-Stage Build #

如果还想进一步减小体积，可以用多阶段构建：在第一个阶段编译Python，然后把编译好的Python二进制文件复制到一个干净的slim镜像里，完全抛弃编译环境的所有内容。不过这个需要你更熟悉Python的依赖文件路径，适合追求极致体积的场景。

比如：

# 阶段1：编译Python
FROM python:3.13-slim-bullseye as builder

RUN set -eux; \
    apt-get update; \
    apt-get install --no-install-recommends -y \
        build-essential \
        zlib1g-dev \
        libncurses5-dev \
        libgdbm-dev \
        libnss3-dev \
        libssl-dev \
        libreadline-dev \
        libffi-dev \
        libsqlite3-dev \
        libbz2-dev \
        wget; \
    rm -rf /var/lib/apt/lists/*; \
    \
    cd /usr/local/src; \
    wget https://www.python.org/ftp/python/3.11.11/Python-3.11.11.tgz; \
    tar xzf Python-3.11.11.tgz; \
    cd Python-3.11.11; \
    ./configure --enable-optimizations; \
    make altinstall -j$(nproc);

# 阶段2：复制编译好的Python到干净镜像
FROM python:3.13-slim-bullseye

# 从builder阶段复制Python 3.11的二进制文件和库
COPY --from=builder /usr/local/bin/python3.11 /usr/local/bin/
COPY --from=builder /usr/local/bin/pip3.11 /usr/local/bin/
COPY --from=builder /usr/local/lib/python3.11 /usr/local/lib/python3.11/

# 验证安装
RUN echo "DEBUG: Path to alt python: $(which python3.11) which has version $(python3.11 --version)"

最后验证 #

优化完成后，你可以用docker images对比优化前后的镜像体积，肯定能看到明显的减小——你之前说的800M膨胀应该能降到200M左右，甚至更小。

备注：内容来源于stack exchange，提问作者Dubbox