合并RUN指令可减少镜像层数、提升构建速度并降低体积，需用&&串联关联命令并在末尾清理缓存；调整COPY顺序使依赖文件优先于源码以提高缓存命中率；启用多阶段构建剥离编译依赖；善用--mount=cache和.dockerignore排除冗余文件。
合并RUN指令，减少无效层
每个RUN指令都会生成一个新镜像层，层数越多，构建越慢、体积越大。关键是把逻辑关联的命令用&&串起来，并在末尾清理临时文件。
- 把
RUN apt-get update和RUN apt-get install合并成一条，避免中间层残留包管理器缓存 - 安装完软件后立即执行
apt-get clean && rm -rf /var/lib/apt/lists/*，不留给下一层冗余数据 - Node.js项目中，
RUN npm ci和RUN npm rebuild也应合并，防止重复解压和重建依赖树
调整COPY顺序，最大化缓存命中
Docker构建缓存从上到下逐层比对，一旦某层变动，其后所有层全部重建。源码频繁变更，但依赖相对稳定——所以要把变化少的操作放前面。
- 先
COPY package*.json ./，再RUN npm ci或pip install -r requirements.txt - 最后才
COPY . .，避免因单个日志文件或配置变更导致整个依赖安装重跑 - 在Dev Containers场景中，若
.devcontainer/Dockerfile里COPY . .写在RUN之后，每次编辑代码都会让npm安装失效
启用多阶段构建，剥离构建时依赖
最终运行镜像不需要编译器、测试工具、源码或文档。多阶段构建能只把产物复制过去，彻底消除“构建污染”。
- 第一阶段用
node:18-bullseye装依赖、跑构建脚本；第二阶段用node:18-slim或distroless/node仅放node_modules和打包产物 - Go项目可直接用
FROM golang:1.22 AS builder编译二进制，再COPY --from=builder /app/myapp /usr/local/bin/ - CI环境中配合
--target=runner参数，跳过构建阶段，进一步提速
善用构建挂载与.dockerignore
有些操作看似必须RUN，实则可用--mount=type=cache规避重复下载；而有些文件根本不该进镜像，却因默认行为被层层叠加。
- Node.js项目中，在
RUN npm ci前加--mount=type=cache,target=/root/.npm，复用npm缓存，省去每次拉包 -
.dockerignore必须包含node_modules、.git、logs/、*.log、README.md等，否则它们会悄悄增大每一层的diff - 尤其注意隐藏文件和IDE配置目录（如
.vscode、.idea），它们常被忽略但实际体积不小
