直接用轻量基础镜像+多阶段构建+层合并+缓存清理可将镜像压至最小：go等静态语言优选scratch或distroless，python/node选slim变体；构建与运行环境分离，仅复制二进制；合并run指令避免冗余层；.dockerignore精准排除无关文件。
直接用轻量基础镜像 + 多阶段构建 + 层合并 + 缓存清理，基本就能把镜像压到最小。关键不是堆技巧，而是每一步都明确“这个层里到底要留什么”。
选对基础镜像，从源头减负
别再默认用 ubuntu:latest 或 centos——它们自带大量系统工具和包，但运行时根本用不上。优先按应用类型选：
-
Go、Rust 等静态编译语言：直接用
scratch（0MB）或distroless/static-debian11（约2.5MB），只放二进制文件 -
需要 Shell 调试或少量工具的场景：用
alpine:3.18（5.5MB），体积小、更新勤、社区支持好 -
Python/Node.js 等解释型语言：选官方 slim 变体，比如
python:3.11-slim（约60MB），比完整版少一半以上
用好多阶段构建，只带“必要品”上线
构建环境和运行环境必须分开。编译器、测试工具、源码、依赖包管理缓存——全留在构建阶段，最终镜像只复制可执行文件或 runtime 依赖。
例如 Go 应用典型写法：
# 构建阶段 FROM golang:1.21 AS builder WORKDIR /app COPY go.mod go.sum ./ RUN go mod download COPY . . RUN CGO_ENABLED=0 go build -a -o myapp . <h1>运行阶段</h1><p>FROM alpine:latest RUN apk --no-cache add ca-certificates WORKDIR /root/ COPY --from=builder /app/myapp . CMD ["./myapp"]</p>
这样最终镜像里没有 Go 编译器、源码、go.mod，只有二进制和证书，体积通常能从 800MB+ 压到 15–20MB。
minimax-mcp-docker版（适配极空间）
下载
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
合并 RUN 指令，减少冗余层
每个 RUN 都会生成一层，即使后续指令删掉了文件，那层依然存在。所以要把安装、配置、清理写在一条命令里：
- ❌ 错误写法：
RUN apt-get update && apt-get install -y curl，再单独RUN rm -rf /var/lib/apt/lists/* - ✅ 正确写法：
RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/*
同理，Python 项目中应把 pip 安装和缓存清理合并在一行：RUN pip install --no-cache-dir -r requirements.txt，避免 pip 缓存残留。
善用 .dockerignore 和 COPY 精准控制内容
.dockerignore 不是可选项，是必选项。它防止 git 日志、IDE 配置、测试文件、本地依赖等无用内容被 COPY 进镜像。
常见忽略项示例：
.git .gitignore README.md tests/ __pycache__/ *.pyc node_modules/ .env .dockerignore
同时，COPY 尽量精确到文件或子目录，而不是 COPY . .。比如 Python 项目只复制 COPY requirements.txt . 和 COPY src/ ./src/，避免把整个 repo 拷进去。
