run指令是配置国内镜像源并使其生效的关键执行环节，通过单条原子化命令完成源替换、缓存清理与更新（如apt update或dnf makecache），避免多步run导致的缓存失效和配置未生效问题。
RUN 指令本身不直接“优化镜像源”，但它是 Dockerfile 中配置和生效镜像源的关键执行环节。 它负责在构建镜像时运行命令，把国内镜像源写入系统配置、刷新缓存、验证可用性——这些动作共同决定了后续 apt/yum/dnf install 的下载速度。核心不是多写几条 RUN，而是每一步都精准、可复现、不冗余。
明确目标：让包管理器从国内源拉取，而非默认慢源
不同发行版机制不同，不能套用同一套命令：
- Ubuntu/Debian 用
apt，靠修改/etc/apt/sources.list - CentOS/RHEL/Rocky 8+ 用
dnf，靠替换/etc/yum.repos.d/*.repo文件 - CentOS 7 等旧版用
yum，同样改 repo 文件，但需注意 GPG 密钥兼容性
推荐写法：单条 RUN 完成配置 + 更新，避免分步缓存失效
错误示范（多条 RUN，中间层无意义，还可能因缓存导致配置未生效）：
RUN sed -i 's/archive.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g' /etc/apt/sources.list RUN apt update
正确写法（原子操作，确保配置立即生效）：
-
Ubuntu 示例（清华源）：
RUN sed -i 's|http://archive.ubuntu.com|https://mirrors.tuna.tsinghua.edu.cn|g; s|http://security.ubuntu.com|https://mirrors.tuna.tsinghua.edu.cn|g' /etc/apt/sources.list && apt update -qq -
Rocky Linux 9 / RHEL 9 示例（阿里云源）：
RUN mkdir -p /etc/yum.repos.d.backup && mv /etc/yum.repos.d/*.repo /etc/yum.repos.d.backup/ 2>/dev/null || true && curl -fsSL https://mirrors.aliyun.com/repo/rocky.repo -o /etc/yum.repos.d/rocky.repo && dnf clean all && dnf makecache -q
关键细节：别漏掉清理与静默模式
Docker 构建对输出敏感，大量日志会拖慢过程、污染镜像层：
- 用
-qq（apt）或-q（dnf/yum）减少输出 - 执行
clean all再makecache，避免旧元数据干扰新源 - 若镜像含 GPG 校验（如 CentOS），确保新 repo 文件里
gpgcheck=1且密钥已导入，否则dnf install会失败
进阶建议：按需预装，跳过运行时重复换源
如果基础镜像长期固定（比如团队私有 registry 中的 ubuntu:24.04-base），更优方案是：
- 提前构建一个“已配好源”的基础镜像，里面只做
RUN apt update && apt install -y ca-certificates等通用依赖 - 业务镜像
FROM它，后续RUN apt install直接走高速源，无需再换源 - 这样既减少构建时间，又避免每个 Dockerfile 都要维护源地址逻辑
