关键是要只保留运行时必需文件：选-slim或-alpine基础镜像（如python:3.11-alpine仅30MB），用多阶段构建剥离编译工具，优化层顺序提升缓存命中，并通过.dockerignore和清理缓存精简上下文。
要让 Docker 镜像体积显著变小，关键不是堆砌技巧，而是理清“哪些东西真正在运行时需要”。高效 Dockerfile 的核心是：只保留运行应用必需的文件、用最小的基础环境、避免缓存失效。
选对基础镜像，直接砍掉大半体积
基础镜像决定了下限。比如 Python 应用，python:3.11（Debian）约 120MB，python:3.11-slim约 50MB，python:3.11-alpine仅约 30MB。差别主要来自操作系统组件和预装工具。
- 优先用
-slim或-alpine版本，它们去掉了 man、vim、gcc 等开发用工具 - 静态编译语言（如 Go）可进一步用
scratch或distroless，镜像接近 0MB（只含二进制+证书） - 注意 Alpine 使用 musl libc，某些 C 扩展（如 psycopg2、tensorflow-cpu）可能不兼容，需提前验证
多阶段构建，剥离编译环境
构建工具链（编译器、依赖源码、测试框架）完全不需要进生产镜像。多阶段构建就是专为这事设计的。
- 第一阶段用完整镜像（如
golang:1.21或node:20）完成编译或打包 - 第二阶段切换到轻量镜像（如
alpine:latest），只COPY --from=builder复制产出物（如二进制、dist 目录、.whl 文件） - Go 项目常能从 800MB → 15MB；Node 项目从 1GB → 100MB 左右
优化层顺序与缓存命中率
Docker 按行构建并缓存每层。一旦某层失效，后续全重跑。频繁变更的代码应放在最后，稳定依赖放前面。
- 先
COPY requirements.txt或package.json，再RUN pip install或npm ci - 再
COPY . .，这样改业务代码不会触发重装依赖 - 合并 RUN 命令，减少层数（如
RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/*）
精简上下文和运行时内容
构建时传给 Docker daemon 的整个目录（构建上下文）越小越好，否则拖慢传输和缓存判断。
- 用
.dockerignore排除node_modules/、__pycache__/、.git、tests/、docs/等非必要文件 - 安装依赖后清理缓存：
apt-get clean && rm -rf /var/lib/apt/lists/*（Debian系）或apk --no-cache add ...（Alpine） - 删除调试工具：
RUN rm -f /bin/sh /bin/bash（若确定不需要 shell）
