docker镜像层不可物理合并，优化本质是减少冗余层数与体积：1.用多阶段构建分离编译与运行环境，仅复制产物；2.合并run指令并清理缓存，避免无效层；3.通过.dockerignore排除node_modules、.git等无关文件控制构建上下文。
Docker 镜像的层不能也不应该被“物理合并”——分层是其底层设计的核心机制，所有镜像天然由多个只读层构成，这是联合文件系统（如 OverlayFS）高效复用、缓存和安全隔离的基础。所谓“合并层”，实际是指在构建过程中减少不必要的层数、压缩中间层体积、避免无效变更，从而让最终镜像更轻、更快、更易维护。
下面从三个实操性强的角度说明怎么做：
多阶段构建剥离构建时依赖
多阶段构建是最推荐的“逻辑合并”方式。它不改变分层本质，而是让构建环境与运行环境彻底分离，只把真正需要的文件复制到最终镜像中，跳过所有中间层残留。
- 构建阶段安装编译工具、源码、依赖，生成二进制或静态文件
- 运行阶段仅基于轻量基础镜像（如
alpine或scratch），COPY --from=builder复制产物，不带任何构建工具、缓存或源码
例如：
FROM golang:1.23-alpine AS builder WORKDIR /app COPY . . RUN go build -o myapp . FROM alpine:latest COPY --from=builder /app/myapp /usr/local/bin/myapp CMD ["myapp"]
最终镜像通常只有 1–2 层（基础层 + 可执行文件层），大幅减少体积和攻击面。
合并 RUN 指令减少层数
每条 RUN 指令都会新增一个只读层。分散写多个 RUN 不仅层数多，还可能因缓存失效导致整层重建；合并后还能在同层内及时清理临时文件。
- 用
&&连接命令，确保前一条成功才执行下一条 - 使用
\换行保持可读性 - 加上
set -eux提升健壮性（遇到错误立即退出、显示执行命令、启用严格模式） - 安装后立即清理缓存（如
apt-get clean、rm -rf /var/lib/apt/lists/*）
示例：
RUN set -eux && \
apt-get update && \
apt-get install -y --no-install-recommends curl nginx && \
rm -rf /var/lib/apt/lists/*
排除无关内容控制构建上下文
构建时上传的上下文（当前目录）若包含大量无用文件（如 node_modules、.git、日志、测试文件），会间接增大镜像体积，甚至触发不必要的 COPY 层。
- 在项目根目录创建
.dockerignore文件，明确排除路径 - 常见需忽略项：
node_modules/,logs/,*.log,.git,tests/,Dockerfile（除非显式 COPY）
这样既减小传输体积，也避免误把冗余文件打入镜像层。
不复杂但容易忽略
