关键在于“装完立刻清”，临时文件必须与安装命令在同一run指令中执行，否则因docker镜像层不可变，删除操作无法释放空间；正确做法是合并安装、清理、清除缓存为单条run命令，并注意清理下载包、中间产物、文档及shell历史等。
关键不是“删完再建”，而是“装完立刻清”——临时文件必须和安装命令写在同一层 run 指令里，否则删除动作不会减少镜像体积。
为什么分开写 RUN 就白删了
Docker 镜像是只读层堆叠，每一层都不可变。如果你这样写：
- RUN apt-get update && apt-get install -y curl
- RUN rm -rf /var/lib/apt/lists/*
第一层已把整个 /var/lib/apt/lists/ 目录完整写入；第二层只是标记“这个路径被删了”，实际空间没释放。最终镜像仍包含那几百 MB 的缓存数据。
正确写法：所有操作合并到一个 RUN 中
确保安装、清理、清理依赖包一步到位，不留下中间残留：
- Ubuntu/Debian：
RUN apt-get update && apt-get install -y --no-install-recommends curl wget git && apt-get clean && rm -rf /var/lib/apt/lists/* - Alpine：
RUN apk add --no-cache curl wget git && apk del .build-deps（若之前用.build-deps标记过构建依赖） - CentOS/RHEL：
RUN yum install -y curl wget git && yum clean all && rm -rf /var/cache/yum
别漏掉这些常见临时来源
除了包管理器缓存，以下内容也常悄悄撑大镜像：
- 下载的压缩包（如
wget https://xxx.tgz && tar -xzf xxx.tgz后没删xxx.tgz） - 构建生成的中间产物（
node_modules、target/、dist/等，除非是运行必需） - 调试工具或文档（
man、info、doc子目录，可用apt-get install -y --no-install-recommends规避） - 默认 shell 历史（
rm -f /root/.bash_history，尤其在非 root 用户场景下也要注意）
验证是否真瘦了
构建完成后，用这两条命令确认效果：
- docker history ：看每层大小，重点关注安装命令那层有没有明显缩小
- docker run --rm -it du -sh /var/lib/apt/lists/ /var/cache/apt（Debian系）或 du -sh /var/cache/yum（RHEL系）：确认路径确实为空
