Docker 镜像多阶段构建怎么在一个文件中同时完成编译与打包-Docker-PHP中文网

多阶段构建通过多个from指令分离编译与运行环境，仅将产物复制到精简镜像中：第一阶段用含工具链的镜像（如node:20、golang:1.23）编译，第二阶段用轻量镜像（如nginx:alpine、alpine:3.20）仅copy产物，彻底剔除源码、工具、依赖，显著减小体积并提升安全性。

docker 镜像多阶段构建怎么在一个文件中同时完成编译与打包

在一个 Dockerfile 中同时完成编译与打包，靠的是多阶段构建（multi-stage build）——它允许你用多个 FROM 指令划分不同用途的构建阶段，只把最终运行所需的文件复制过去，不带编译工具、源码、中间产物。

核心思路：分离编译环境和运行环境

编译需要完整 SDK、构建工具链（如 Go toolchain、Maven、Node.js）、依赖库；而运行只需要可执行文件或 jar/war 包 + 最小运行时（如 alpine、scratch、busybox）。多阶段构建让这两者共存于一个文件，互不干扰。

第一阶段（比如叫 builder）：拉取含编译器的镜像（如 golang:1.23、maven:3.9-openjdk-17、node:20），复制源码，执行编译/打包命令
第二阶段（运行阶段）：拉取轻量基础镜像（如 alpine:3.20、debian:slim 或 scratch），仅 COPY 第一阶段生成的产物（如 myapp、target/app.jar、dist/ 目录）
最终镜像里没有 go、mvn、npm，也没有 .go 或 .java 源文件，体积大幅减小，安全性更高

关键语法：命名阶段 + 跨阶段复制

用 AS 给构建阶段起名，再用 COPY --from=阶段名 拿文件，比用数字索引更清晰、易维护：

FROM golang:1.23 AS builder —— 定义编译阶段，命名为 builder
COPY . /src → RUN cd /src && go build -o /app/myapp . —— 在 builder 阶段编译出二进制
FROM alpine:3.20 —— 新阶段，不继承前一阶段任何内容
COPY --from=builder /app/myapp /usr/local/bin/ —— 只复制编译结果
CMD ["/usr/local/bin/myapp"] —— 启动应用

常见语言示例对照

Go 项目：编译成静态二进制，可直接用 scratch 运行

Docker Container Cleaner

CLI工具，用于清理已停止的Docker容器、未使用的镜像、卷和网络，释放磁盘空间。

下载

FROM golang:1.23 AS builder
WORKDIR /app
COPY . .
RUN CGO_ENABLED=0 go build -a -ldflags '-extldflags "-static"' -o myapp .

FROM scratch
COPY --from=builder /app/myapp /myapp
CMD ["/myapp"]

Java（Maven）：提取 target/*.jar

FROM maven:3.9-openjdk-17 AS builder
WORKDIR /app
COPY pom.xml .
COPY src ./src
RUN mvn clean package -DskipTests

FROM openjdk:17-jre-slim
WORKDIR /app
COPY --from=builder /app/target/*.jar app.jar
CMD ["java", "-jar", "app.jar"]

前端（Node + Nginx）：构建产物交给 nginx 服务

FROM node:20 AS builder
WORKDIR /app
COPY package*.json .
RUN npm ci --only=production
COPY . .
RUN npm run build

FROM nginx:alpine
COPY --from=builder /app/dist /usr/share/nginx/html
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]