docker镜像瘦身核心在于理解分层原理并做减法：镜像由多层叠加构成，每层内容不可删除，冗余文件（如编译工具、缓存、源码）和臃肿基础镜像导致体积膨胀；需通过多阶段构建分离编译与运行环境、选用alpine/distroless等轻量基础镜像、在单层内清理缓存、合理使用.dockerignore，并借助dive等工具精准识别冗余。
Docker 镜像瘦身不是靠死记命令，而是理解它“为什么胖”、再知道“怎么瘦”。核心就两点：看清镜像怎么组成的（分层原理），再针对性地砍掉不需要的部分（优化逻辑）。
Docker 镜像为什么体积大
镜像不是一整块硬盘镜像，而是一叠透明胶片（层）。每条 FROM、RUN、COPY 指令都新增一层。
- 上层能覆盖下层同名文件，但下层内容依然存在（哪怕被覆盖了也占空间）；
- 编译工具、包管理器缓存（如
/var/lib/apt/lists/、node_modules/.cache）、调试用的 shell、甚至源代码，只要在某一层写入过，就会固化进镜像； - 选错基础镜像（比如用
ubuntu:latest启动一个只跑 Python 脚本的服务），等于把整个操作系统打包进去。
瘦身的关键动作其实是“减法思维”
不是“我要加什么”，而是“哪些绝对不能留”：
-
构建环境和运行环境必须分开
- 编译用的 Go、Node.js、Maven 只在构建时需要，运行时完全不需要；
- 多阶段构建（
FROM ... AS builder→FROM ... COPY --from=builder）就是专治这个的——前段干活，后段只拿成品二进制或静态资源。
-
基础镜像越小越好，但得能跑起来
-
alpine:latest（约 5MB）适合大多数语言，带apk包管理器，方便装依赖； -
gcr.io/distroless/static（≈ 2MB）连 shell 都没有，只放二进制，安全性高，适合 Go/Rust 静态编译程序； -
scratch（0MB）真正空镜像，只适用于已静态链接、无任何动态库依赖的程序。
-
-
每一层都要“做完就清场”
-
RUN apt-get update && apt-get install -y xxx && rm -rf /var/lib/apt/lists/*—— 安装和清理必须在同一RUN中； -
RUN apk add --no-cache xxx——--no-cache直接跳过本地缓存生成； -
npm ci --only=production比npm install少装devDependencies，省几百 MB。
-
-
别让无关文件溜进镜像
- 用
.dockerignore文件排除node_modules/、.git/、*.md、test/等； -
COPY . .很危险，应明确COPY package.json .→RUN npm ci→COPY src/ ./src/。
- 用
工具是用来验证和发现冗余的，不是代替思考
-
dive my-image:latest：打开后能看到每一层装了啥、哪些文件是“白占地方”的； -
docker history my-image:latest：快速看各层大小，一眼揪出超大的 RUN 层； -
docker-slim build --target my-image:latest：自动分析运行时实际用到的文件，删掉没调用过的库——适合不敢改 Dockerfile 的存量项目。
不复杂但容易忽略
