run指令不能并行执行但可合并，应将update、install、clean等操作写入同一run并用&&连接，确保安装后立即清理缓存，避免冗余镜像层；推荐结合多阶段构建进一步精简最终镜像。
RUN 指令在 Docker 构建中不能“并行”执行，但可以合并（即把多条命令写进同一个 RUN 中），这是精简镜像、减少层数、提升构建效率和安全性的关键操作。
你问的“怎么并”，实际是指：如何合理合并多个 RUN 命令，避免生成冗余镜像层，同时保证逻辑正确、缓存有效、清理彻底。
✅ 合并 RUN 的核心原则
- 每个 RUN 创建一个新镜像层，层越多，镜像越臃肿、越难维护。
- 合并后仍保持单个 shell 进程执行，命令间可用
&&连接，失败则整个 RUN 中断（符合预期）。 - 安装后立即清理临时文件（如 apt 缓存、构建中间产物），否则它们会固化进该层。
? 正确合并写法（推荐）
# ✅ 好：安装 + 清理一步到位，只产生 1 层
RUN apt-get update && \
apt-get install -y curl wget gnupg && \
rm -rf /var/lib/apt/lists/*
# ❌ 差：分三个 RUN，残留 apt 缓存、重复更新、3 层 RUN apt-get update RUN apt-get install -y curl RUN rm -rf /var/lib/apt/lists/*
⚠️ 注意：
apt-get clean或rm -rf /var/lib/apt/lists/*必须和apt-get install在同一 RUN 中，否则上一层留下的缓存无法被删除。
? 常见可合并场景
-
包管理操作：
update→install→clean -
源码编译流程：
git clone→make→make install→rm -rf build/ -
配置生成与写入：
mkdir -p /etc/myapp→echo "config" > /etc/myapp/conf.ini - 多步环境准备：创建目录、下载二进制、校验 SHA、设权限、软链
? 额外建议：用多阶段构建进一步精简
即使 RUN 合并得再好，编译工具链（如 gcc、make）也不该留在最终镜像里：
# 构建阶段 FROM golang:1.22 AS builder WORKDIR /app COPY . . RUN go build -o myapp . # 运行阶段（极简基础镜像） FROM alpine:latest COPY --from=builder /app/myapp /usr/local/bin/myapp CMD ["myapp"]
这样，RUN 再多也只影响构建层，最终镜像干净无依赖。
不复杂但容易忽略。
