28、优化 Docker 镜像大小、速度和安全性及容器应用配置管理

优化 Docker 镜像大小、速度和安全性及容器应用配置管理

1. 优化 Docker 镜像

1.1 最小化镜像层数量和层大小

优化应用镜像的前提是选择最小且安全的基础镜像。接下来要确保镜像仅包含应用所需的内容。许多软件安装过程会留下残留，如缓存包列表或安装额外推荐的包。不同操作系统的处理细节不同，但总体方法一致。

以 Debian Linux 为例，它使用 APT 安装软件。以下是具体操作步骤：
1. 进入指定目录：

cd ch17/exercises/socat

2. 构建 v1 镜像，使用标准 apt-get 命令安装包：

docker image build -t diamol/ch17-socat:v1 .

3. 构建 v2 镜像，使用优化技巧安装相同的包：

docker image build -t diamol/ch17-socat:v2 -f Dockerfile.v2 .

4. 检查镜像大小：

docker image ls -f reference=diamol/ch17-socat