docker-slim 是专为精简 Docker 镜像设计的工具，通过运行时分析自动剔除无用文件和依赖，在不修改构建逻辑前提下减小体积、提升安全性；支持多平台安装，提供 HTTP 探测、路径控制、二进制保留等参数适配不同应用类型，并强调精简后需验证功能与体积变化。
docker-slim 是一个专为精简 Docker 镜像设计的实用工具，它能在不修改原始镜像构建逻辑的前提下，通过运行时分析自动剔除无用文件、二进制依赖和开发期残留内容，显著减小镜像体积并提升安全性。核心价值在于“零代码侵入”和“运行态智能裁剪”，特别适合已上线但臃肿的镜像优化场景。
安装与基础使用
支持 macOS、Linux 和 Windows（WSL），推荐直接下载二进制文件或用包管理器安装：
- macOS：用 Homebrew
brew install docker-slim - Linux：从 GitHub Release 页面 下载对应架构的 tar.gz 包，解压后加入 PATH
- 验证安装：
docker-slim --version
最简精简命令示例：
docker-slim build --http-probe=false nginx:alpine
该命令会拉取原镜像、启动容器、执行默认探测（禁用 HTTP 探测后仅做文件系统扫描）、生成精简版镜像 nginx:alpine.slim。
关键参数控制裁剪行为
默认行为适合多数 Web 应用，但需根据服务类型调整参数以避免误删：
-
--include-path和--exclude-path：显式保留日志目录或排除文档、man 手册等（如--exclude-path /usr/share/doc） -
--http-probe=true：启用内置 HTTP 探测，自动访问容器暴露端口（需确保应用监听且响应健康检查） -
--target-port：指定探测端口（如--target-port 8080），配合--http-probe使用 -
--continue-after：设定探测等待时间（如--continue-after http表示等 HTTP 响应就退出）
适配不同应用类型的操作建议
并非所有镜像都适合默认精简流程，需按实际运行特征调整策略：
-
静态文件服务（Nginx/Apache）：关闭 HTTP 探测（
--http-probe=false），用--include-path显式保留网站根目录（如/usr/share/nginx/html） -
Go/Python 编译型应用：通常无运行时依赖，可启用
--http-probe并设置--target-port，探测成功后自动识别所需文件 -
含本地 CLI 工具的镜像：精简后可能缺失
sh或ls等基础命令，添加--include-bin参数保留必要二进制（如--include-bin sh,ls,cat）
验证与集成 CI/CD
精简后务必验证功能完整性：
- 运行精简镜像：
docker run --rm -p 8080:80 nginx:alpine.slim，手动或脚本检查服务响应 - 对比体积变化：
docker images | grep nginx，典型精简幅度可达 60%~90% - 集成到 CI：在构建流水线末尾追加
docker-slim build --http-probe=false $IMAGE_NAME，推送$IMAGE_NAME.slim到镜像仓库
注意：docker-slim 生成的镜像是全新构建，不含原始镜像的 layer 历史，因此不可用于基于 layer 缓存的增量构建场景。
