核心是让docker复用缓存层：将稳定指令（如依赖安装）前置，频繁变动操作（如源码copy）后置；合并run指令减少层数；用多阶段构建剥离编译环境；配合.dockerignore精简构建上下文。
核心是让 Docker 复用缓存层，把稳定不变的操作放前面，频繁变动的部分放最后。构建快不快，关键看有多少层能跳过执行。
把变化少的指令往前写
Docker 构建时逐行读取 Dockerfile，一旦某条指令触发缓存失效（比如 COPY . . 的内容变了），它之后所有层都会重新执行。所以环境变量、基础依赖安装这些几乎不改的内容，必须放在最上面。
- 先 RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/*
- 再 COPY package.json . && RUN npm install --production
- 最后 COPY . . —— 这一步最容易变，放末尾才能保住前面所有缓存
合并 RUN 指令减少层数
每条 RUN 都生成一层。多写几条 RUN，不仅镜像臃肿，还容易破坏缓存连贯性。用 && 连起来，既压缩层数，又避免中间状态残留。
- 别这样：RUN apt-get update → 新层；RUN apt-get install nginx → 又一层
- 要这样：RUN apt-get update && apt-get install -y nginx && rm -rf /var/lib/apt/lists/*
用多阶段构建剥离构建环境
编译型语言（Go/Rust/Java）不需要在最终镜像里留编译器、源码、测试工具。多阶段构建直接砍掉整个构建层，只保留运行必需的二进制文件。
- 第一阶段用 golang:1.21 完成 go build
- 第二阶段用 alpine:latest 或 distroless，只 COPY --from=builder 编译好的可执行文件
- 最终镜像体积常从 900MB 降到 10–20MB，构建也因跳过编译步骤而提速
配合 .dockerignore 精简上下文
Docker 构建前会把当前目录（build context）打包传给守护进程。如果里面塞了 node_modules、.git、log 文件，不仅传输慢，还会让 COPY . . 触发无谓的缓存失效。
- 在项目根目录新建 .dockerignore
- 写入：node_modules/、.git/、*.log、Dockerfile
- 构建命令 docker build -t app . 就不会再把无关文件带进去
