RUN指令合并安装与清理可避免中间文件残留，--no-install-recommends减少无关包，多阶段构建彻底剔除编译工具链，还需清理语言缓存及临时文件。

在 Docker 构建过程中，RUN 指令不仅用于执行命令，更是控制镜像层和最终体积的关键环节。合理利用 RUN 合并安装与清理操作，能有效避免中间文件残留，显著减小镜像体积。

合并安装与清理到同一 RUN 指令

Docker 每条 RUN 会生成一个新层，前一层的文件即使被 rm 删除，仍存在于该层中（只是标记为删除）。只有在同一层内完成“下载→安装→清理”全过程，才能真正释放空间。

• ❌ 错误写法（缓存残留）：
  RUN apt-get update && apt-get install -y curl
RUN rm -rf /var/lib/apt/lists/*
• ✅ 正确写法（真正清理）：
  RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/*

使用 --no-install-recommends 减少无关包

Debian/Ubuntu 系统中，apt-get install 默认会安装推荐依赖（recommends），这些通常非必需却增加体积。加上该参数可跳过它们。

• 例如安装 git 时：
  RUN apt-get update && apt-get install -y --no-install-recommends git && rm -rf /var/lib/apt/lists/*
• 对 Alpine 用户，对应的是 --no-cache（如 apk add --no-cache nginx）

多阶段构建中清理更彻底

若项目需编译环境（如 Go、Node.js 构建前端），建议用多阶段构建：第一阶段编译，第二阶段仅复制产物。这样连编译工具链都不会进入最终镜像。

• 示例结构：
  FROM golang:1.22 AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp .
FROM alpine:latest
COPY --from=builder /app/myapp /usr/local/bin/myapp
• 最终镜像只含运行时依赖，体积常缩小 5–10 倍

清理构建时临时文件与缓存目录

除系统包管理器缓存外，还需关注语言生态的缓存（如 npm、pip、cargo）和构建生成的临时文件（node_modules、target、__pycache__ 等）。

• Node.js 示例：
  RUN npm ci --only=production && npm cache clean --force
• Python 示例：
  RUN pip install --no-cache-dir -r requirements.txt
• 通用技巧：用 find /tmp -type f -delete 2>/dev/null || true 清空临时目录