跳转到内容

镜像优化

优化镜像可以减少存储空间、加快部署速度、提高安全性。

优化策略

1. 选择轻量级基础镜像

# ❌ 不好：使用完整镜像
FROM ubuntu:22.04  # ~77MB

# ✅ 好：使用 alpine
FROM alpine:3.18   # ~7MB

# ✅ 更好：使用语言特定的精简版
FROM node:18-alpine  # ~177MB vs node:18 ~1GB
FROM python:3.11-slim  # ~130MB vs python:3.11 ~900MB

2. 多阶段构建

详见多阶段构建。

3. 合并 RUN 指令

# ❌ 不好：每个 RUN 创建一层
RUN apt-get update
RUN apt-get install -y curl
RUN apt-get install -y vim

# ✅ 好：合并为一层
RUN apt-get update && \
    apt-get install -y \
        curl \
        vim && \
    rm -rf /var/lib/apt/lists/*

4. 及时清理

# Alpine
RUN apk add --no-cache python3

# Ubuntu/Debian
RUN apt-get update && \
    apt-get install -y python3 && \
    rm -rf /var/lib/apt/lists/*

# Python pip
RUN pip install --no-cache-dir flask

# Node.js npm
RUN npm install && npm cache clean --force

5. 使用 .dockerignore

创建 .dockerignore:

node_modules
.git
.env
*.md
.vscode
.idea
coverage
dist
build

6. 只复制必要文件

# ❌ 不好
COPY . .

# ✅ 好
COPY package.json package-lock.json ./
RUN npm install
COPY src ./src

实战示例

优化前

FROM node:18
WORKDIR /app
COPY . .
RUN npm install
RUN npm run build
EXPOSE 3000
CMD ["npm", "start"]

镜像大小：1.2GB

优化后

# 构建阶段
FROM node:18-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production && \
    npm cache clean --force
COPY . .
RUN npm run build

# 运行阶段
FROM node:18-alpine
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
USER node
EXPOSE 3000
CMD ["node", "dist/server.js"]

镜像大小：150MB（减少 87.5%）

分析镜像

使用 docker history

docker history myapp:latest

使用 dive

# 安装 dive
brew install dive

# 分析镜像
dive myapp:latest

优化清单

下一步