run指令组合的核心原则是用&&连接多条命令并在同一run中执行，以减少镜像层数、加速构建、避免中间状态残留并确保顺序执行与失败中断；需注意shell兼容性、清理操作必须同层、复杂逻辑应移至外部脚本。
RUN 指令组合的核心原则是：**用 && 连接多条命令，放在同一个 RUN 中执行**。这样做能减少镜像层数、加快构建速度、避免中间状态残留，同时保证命令按序执行且前一条失败则整体中断。
用 && 合并命令，避免多余层
每条 RUN 都会生成一个新镜像层。频繁使用单独的 RUN（比如 apt update、apt install、clean 分三行）会让镜像臃肿、缓存失效风险高。推荐把有依赖关系的命令合并为一行：
- 正确写法：RUN apt-get update && apt-get install -y curl nginx && rm -rf /var/lib/apt/lists/*
-
不推荐：RUN apt-get update
RUN apt-get install -y curl nginx
RUN rm -rf /var/lib/apt/lists/*（产生 3 层，且第二层无法复用第一层的更新结果）
注意 shell 执行环境和路径问题
RUN 默认以 /bin/sh -c 方式执行，所以支持管道、重定向、变量展开（如 $HOME），但 Alpine 等精简镜像可能没有 bash，只含 sh —— 写法要兼容：
- 用
&&而不是&&（转义错误） - 避免直接写
cd /app && npm install，因为 cd 不影响后续 RUN；应写成RUN cd /app && npm install或更稳妥地用 WORKDIR + 单独 RUN - 若需 bash 特性（如数组、高级语法），显式调用：
RUN ["/bin/bash", "-c", "for i in {1..3}; do echo $i; done"]
清理操作必须跟在同一 RUN 中
安装软件后立即清理缓存或临时文件，否则这些数据会固化进该层，无法被后续 RUN 删除：
- ✅ RUN apk add --no-cache git make && git clone https://... && make build
- ❌ RUN apk add git && git clone ...
RUN make build
RUN apk del git（git 仍保留在第一层）
复杂逻辑建议拆到脚本里
当命令超过 4–5 个，或含条件判断、循环、错误处理时，硬塞在一行 RUN 里可读性差、调试难。此时可：
- 把逻辑写成
build.sh，COPY 进来再执行：COPY build.sh /tmp/build.sh && chmod +x /tmp/build.sh && /tmp/build.sh - 脚本内用
set -e确保任一命令失败即退出，行为与 && 一致 - 保持 Dockerfile 干净，业务逻辑集中管理
