优化 Dockerfile 的核心是减少镜像层数和体积，关键在于合并 RUN 指令、使用 .dockerignore 排除无关文件、启用多阶段构建、选用更小基础镜像（如 alpine 或 distroless）。

优化 Dockerfile 的核心是减少镜像层数和体积，关键在于合并指令、精简依赖、合理使用多阶段构建，并避免无谓的文件残留。

合并 RUN 指令，减少中间层

Docker 每条 RUN 指令都会创建一个新层。频繁的 apt-get update && apt-get install 分开写，不仅多出层，还可能因缓存失效导致重复下载。

推荐写法：在单条 RUN 中完成更新、安装、清理，且用 && 连接，确保失败时整条终止：

RUN apt-get update && \
    apt-get install -y curl nginx && \
    rm -rf /var/lib/apt/lists/*

注意：rm -rf /var/lib/apt/lists/* 必须在同一 RUN 中执行，否则前一层残留的包索引会保留在镜像里。

使用 .dockerignore 排除无关文件

构建上下文（build context）中未被忽略的文件，即使 Dockerfile 没用到，也会上传并影响缓存效率，甚至意外增大镜像（如 node_modules、.git、log 文件）。

在项目根目录创建 .dockerignore，典型内容如下：

node_modules
.git
.gitignore
README.md
*.md
Dockerfile
.dockerignore
.nyc_output
coverage
.nyc_output

启用多阶段构建，只保留运行时必需内容

尤其适用于 Go、Rust、Node.js 编译型或需构建工具链的场景。编译与运行分离，最终镜像不包含编译器、源码、dev 依赖。

示例（Go 应用）：

# 构建阶段
FROM golang:1.22-alpine AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp .
<h1>运行阶段（极小基础镜像）</h1><p>FROM alpine:latest
RUN apk --no-cache add ca-certificates
WORKDIR /root/
COPY --from=builder /app/myapp .
CMD ["./myapp"]

这样最终镜像仅含可执行文件和必要系统库，体积常压缩至 10MB 以内。

选用更小的基础镜像，优先考虑 distroless 或 alpine

官方 python:3.11-slim 比 python:3.11 小约 30%，而 python:3.11-alpine 更小（但注意 glibc 兼容性）；对 Java 可用 eclipse-temurin:17-jre-jammy 或 Google 的 distroless/java17。

选择建议：

• 业务逻辑纯 Python/JS/Go —— 优先 alpine 或 distroless
• 依赖 C 扩展（如 numpy、psycopg2）—— 用 slim，避免 alpine 的 musl 兼容问题
• 需要调试工具（curl、sh、strace）—— 临时用 slim，生产环境仍切回 distroless