直接删除构建日志和临时文件可缩短打包周期、减小镜像体积；通过.dockerignore排除冗余文件、run中合并清理命令、最终阶段裁剪日志目录及调试工具，并用docker history和dive验证效果。
直接删掉构建过程中产生的日志和临时文件，能立竿见影地缩短打包周期、减小镜像体积。这些文件本身不参与运行，却会固化进镜像层，拖慢构建、拉取和启动速度。
用 .dockerignore 排除构建前的“垃圾”
这是最轻量、最前置的控制手段——在 docker build 开始前就过滤掉不需要的内容，避免它们被复制进构建上下文。
- 在项目根目录创建 .dockerignore 文件，写入常见冗余项：
- node_modules/
- *.log
- logs/
- tmp/
- .git
- .DS_Store
- 构建上下文越干净，COPY 操作越快，缓存命中率也越高。
在 RUN 阶段即时清理日志与缓存
有些日志或中间产物是在构建过程中动态生成的（比如 npm install 的 verbose 输出、pip 的 wheel 缓存、apt 的下载包），必须在对应 RUN 命令中一并清理。
- 把安装和清理合并到同一行，防止残留层：
- RUN apt-get update && apt-get install -y curl && apt-get clean && rm -rf /var/lib/apt/lists/*
- RUN pip install --no-cache-dir -r requirements.txt（禁用 pip 缓存）
- RUN npm ci --only=production && npm cache clean --force
- 避免分多条 RUN：否则前一条生成的日志或缓存会保留在该层，即使下一条删了也删不净。
构建后主动裁剪日志目录和调试工具
某些基础镜像（如 ubuntu、centos）默认包含系统日志路径（/var/log）或调试工具（strace、gdb），它们对运行时无用，但体积不小。
- 在最终阶段 RUN 中执行裁剪：
- RUN rm -rf /var/log/* /var/cache/apt/* /tmp/*
- 若使用 Alpine，可进一步移除未使用的 apk 缓存：RUN apk --no-cache add ca-certificates && rm -rf /var/cache/apk/*
- 注意：不要在多阶段构建的 builder 阶段做这类清理——它不影响最终镜像；只在 final 阶段操作才真正生效。
监控与验证是否真删掉了
光写命令不够，得确认日志和临时文件确实没进镜像。
- 用 docker history your-image-name 查看各层大小，定位异常大的层
- 用 dive your-image-name（需提前安装）逐层浏览文件系统，快速发现残留的 logs/ 或 *.log
- 对比优化前后镜像体积：通常能减少 20–60MB，CI 构建时间下降 15–30%
