docker-slim通过动态运行应用并跟踪实际使用的文件、库和系统调用实现精准裁剪，非删层或清缓存；可将镜像压缩至原体积约1/10，Java应用从2GB压至100MB、Nginx从553MB压至50MB常见，压缩率普遍90%左右。
docker-slim 不是靠删层或清缓存来压缩镜像，而是运行一次你的应用，实时跟踪它真正加载了哪些文件、调用了哪些库和系统调用，再把完全没用的部分全部剔除。实测中，Java 应用从 2GB 压到 100MB、Nginx 镜像从 553MB 压到约 50MB 都很常见，压缩率普遍在 90% 左右，极端案例可达 448 倍。
安装与权限准备
确保 Docker daemon 正在运行，且当前用户已加入 docker 用户组（否则会报 permission denied）。安装命令如下：
- 下载并解压预编译包：curl -L https://github.com/docker-slim/docker-slim/releases/download/1.42.1/dist_linux.tar.gz | tar -C /usr/local/bin -xvz
- 验证安装：docker-slim --version；若提示 command not found，请确认 /usr/local/bin 在 PATH 中
适配不同应用类型的瘦身命令
一条命令就能启动分析，但加对参数才能覆盖真实使用路径：
- Web 服务（如 Nginx、Spring Boot）：加 --http-probe，自动探测暴露端口并发送 GET / 请求，确认服务就绪后才结束分析
- CLI 工具（如 myapp --help）：用 --cmd "myapp --help"，只采集该命令路径下的依赖，避免误删运行时必需项
- 启动慢的服务：加 --continue-after 30（单位秒），防止探针超时中断分析
- 需保留配置或日志目录：用 --include-path /etc/nginx/conf.d --include-path /var/log/nginx
关键注意事项与避坑点
不是所有镜像都能“一键瘦成功”，得看构建方式和运行逻辑：
- Python/Node.js Web 服务必须显式暴露端口（如 -p 8000:8000），否则 --http-probe 找不到健康检查入口
- Java Spring Boot 推荐先用多阶段构建产出纯净 jar，再对最终运行镜像做 slim；别直接对含 Maven、JDK 全量工具链的构建镜像瘦身
- 含 g++、make 等编译工具的基础镜像，docker-slim 会自动识别它们未被运行时调用，直接剔除，无需改 Dockerfile
- 如需分析 root 权限相关的系统调用（如挂载、cap-add 场景），可临时加 --privileged，但默认非特权模式更安全
验证瘦身效果不能跳过
瘦完生成的是 原镜像名.slim（如 nginx:latest.slim），必须验证三件事：
- 功能是否正常：手动运行新镜像，确认服务响应、日志输出、配置加载等无异常
- 体积是否真小：对比原始大小与 slim 后大小，终端末尾会输出压缩比和保留文件数
- 文件清单是否合理：执行 docker-slim info your-image:slim 查看精简后实际保留了哪些路径
