这是go动态链接二进制与alpine的musl libc不兼容所致，需用cgo_enabled=0或-static链接生成静态可执行文件，并配合多阶段构建和scratch镜像。
Go程序用alpine镜像打包时为什么panic: standard_init_linux.go:228: exec user process caused: no such file or directory
这是静态链接没做对的典型表现。Go默认编译出的是动态链接二进制（依赖libc），但alpine用的是musl libc，两者不兼容。
- 必须加
-ldflags '-s -w -extldflags "-static"'，或者更稳妥地用CGO_ENABLED=0 go build - 如果代码里用了
cgo（比如net包在某些环境下会触发），CGO_ENABLED=0会导致DNS解析失败——这时得保留cgo但换基础镜像，改用gcr.io/distroless/static-debian12或debian:slim -
go build -o app .在本地macOS或Windows上交叉编译，不会自动适配Linux目标环境，务必在Linux环境或用GOOS=linux GOARCH=amd64显式指定
Dockerfile里COPY的是源码还是二进制
应该COPY编译好的二进制，不是.go文件。Go是编译型语言，容器里不需要go命令、SDK或模块缓存。
- 推荐多阶段构建：第一阶段用
golang:1.22-alpine编译，第二阶段用alpine:latest或scratch运行 - 别在最终镜像里留
go.mod或go.sum——它们对运行时零价值，还增大镜像体积 - 如果用
scratch，确保二进制是完全静态链接的（见上一条），否则启动就报错
FROM golang:1.22-alpine AS builder WORKDIR /app COPY go.mod go.sum ./ RUN go mod download COPY . . RUN CGO_ENABLED=0 GOOS=linux go build -a -ldflags '-s -w' -o /usr/local/bin/app . FROM alpine:latest RUN apk --no-cache add ca-certificates COPY --from=builder /usr/local/bin/app /usr/local/bin/app CMD ["app"]
怎么让Docker镜像小到10MB以内
关键不在压缩，而在“减法”：去掉所有非运行必需的东西。
- 用
scratch替代alpine可再省5MB，但必须确认二进制无动态依赖（ldd app应提示not a dynamic executable） -
-ldflags '-s -w'去掉调试符号和DWARF信息，通常能减1–3MB - 避免
fmt、log等包引入大量反射逻辑；如果只做HTTP服务，net/http本身已足够轻量，不用gin或echo这类框架也能压到6MB左右
ENTRYPOINT和CMD写哪个、怎么写才不容易出错
Go程序通常没有shell脚本包装层，直接执行二进制最干净。优先用ENTRYPOINT，它更确定、不易被docker run参数覆盖。
- 写成
ENTRYPOINT ["/usr/local/bin/app"]（exec形式），别用ENTRYPOINT /usr/local/bin/app（shell形式）——后者会隐式调起/bin/sh -c，导致信号转发异常（比如Ctrl+C杀不死进程） - 如果需要传参，用
ENTRYPOINT ["/usr/local/bin/app"]+CMD ["--port=8080"]，这样docker run myimg --port=9000会覆盖CMD部分 - 别在ENTRYPOINT里写
sh -c "..."，Go程序不依赖shell，加了反而多一层故障点
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
