Docker最佳实践：镜像构建优化指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_01174/article/details/148527384

Docker最佳实践：镜像构建优化指南

docs Source repo for Docker's Documentation 项目地址: https://gitcode.com/gh_mirrors/docs3/docs

前言

在Docker容器化应用的过程中，镜像构建是核心环节。一个优化良好的Docker镜像不仅能加快构建速度，还能减少存储空间占用，提高安全性。本文将深入探讨Docker镜像构建的最佳实践，帮助开发者构建更高效的容器镜像。

理解镜像分层机制

Docker镜像采用分层存储结构，每一层都对应Dockerfile中的一条指令。理解这一机制对优化镜像构建至关重要。

查看镜像分层历史

使用docker image history命令可以查看镜像的构建历史和各层信息：

docker image history getting-started

输出示例：

IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
a78a40cbf866        18秒前             /bin/sh -c #(nop)  CMD ["node" "src/index.j…    0B                  
f1d1808565d6        19秒前             /bin/sh -c yarn install --production            85.4MB              
...

每行代表一个镜像层，底部是基础镜像，顶部是最新层。通过--no-trunc参数可查看完整命令：

docker image history --no-trunc getting-started

分层缓存优化策略

Docker的构建过程会缓存未改变的层，一旦某层发生变化，其后的所有层都需要重新构建。合理利用这一特性可以显著提升构建效率。

优化前的Dockerfile示例

FROM node:lts-alpine
WORKDIR /app
COPY . .
RUN yarn install --production
CMD ["node", "src/index.js"]

这种写法的问题在于，任何文件改动都会导致依赖重新安装，效率低下。

优化后的Dockerfile

FROM node:lts-alpine
WORKDIR /app
COPY package.json yarn.lock ./
RUN yarn install --production
COPY . .
CMD ["node", "src/index.js"]

优化点：

先单独复制包管理文件
安装依赖
再复制其余文件

这样只有当package.json或yarn.lock变化时才会重新安装依赖，其他文件改动不会触发这一耗时操作。

多阶段构建进阶技巧

多阶段构建是Docker的高级特性，它允许在单个Dockerfile中使用多个FROM指令，每个FROM开始一个新的构建阶段。

多阶段构建的优势

分离构建时和运行时依赖
显著减小最终镜像体积
提高安全性（减少不必要的工具）

Java应用示例

FROM maven AS build
WORKDIR /app
COPY . .
RUN mvn package

FROM tomcat
COPY --from=build /app/target/file.war /usr/local/tomcat/webapps

说明：

第一阶段使用Maven镜像完成构建
第二阶段使用Tomcat镜像，仅从构建阶段复制war包
最终镜像不包含JDK和Maven，体积更小

React应用示例

FROM node:lts AS build
WORKDIR /app
COPY package* yarn.lock ./
RUN yarn install
COPY public ./public
COPY src ./src
RUN yarn run build

FROM nginx:alpine
COPY --from=build /app/build /usr/share/nginx/html

说明：