使用多阶段构建（multi-stage builds）和精简基础镜像是优化 docker 镜像体积的核心手段。具体做法是在 dockerfile 中定义多个 `from` 阶段，仅在最终阶段保留编译后的二进制文件或运行依赖，并选用 alpine 或 distroless 等轻量级系统作为基础镜像。这样做可以显著减少镜像层数，剔除源码、编译器及临时文件，从而降低镜像体积并缩短拉取时间。
如何编写多阶段构建的 Dockerfile
通过在一个 Dockerfile 中使用多个 `FROM` 指令来实现多阶段构建。第一个阶段通常基于包含完整开发工具链的镜像（如 `golang:1.21`），用于安装依赖、下载代码并执行编译；第二个阶段基于极简的基础镜像（如 `alpine:3.18` 或 `scratch`），仅将第一阶段编译好的二进制文件复制过来。这种方式确保了最终镜像中不包含任何构建过程中的中间产物。
FROM golang:1.21 AS builder WORKDIR /app COPY go.mod ./ RUN go mod download COPY . . RUN CGO_ENABLED=0 GOOS=linux go build -o main . FROM alpine:3.18 WORKDIR /app COPY --from=builder /app/main . CMD ["./main"]
上述代码展示了 Go 语言项目的标准优化流程。在 `builder` 阶段，利用 `golang` 官方镜像完成环境配置与编译，并通过 `CGO_ENABLED=0` 生成静态链接的二进制文件，避免依赖宿主机的动态库。在 `alpine` 阶段，仅复制生成的 `main` 可执行文件。相比直接基于 `golang` 镜像运行，这种写法将镜像体积从约 900MB 缩减至 10MB 左右，且消除了构建缓存中的冗余数据。
如何进一步减小基础镜像体积
除了多阶段构建，选择合适的基础镜像至关重要。Alpine Linux 以体积小著称，但需注意其使用 musl libc 而非 glibc，可能影响部分 C 扩展程序的兼容性。对于纯 Go、Python 或 Node.js 应用，Distroless 镜像是更优选择，它由 Google 维护，仅包含应用程序及其运行时依赖，完全不含 shell 或包管理器，安全性更高且体积更小。此外，清理包管理器缓存也是必要的步骤。
FROM python:3.11-slim WORKDIR /app COPY requirements.txt . RUN pip install --no-cache-dir -r requirements.txt COPY . . CMD ["python", "app.py"]
在 Python 项目中，使用 `slim` 变体替代完整的 `python` 镜像，可以去除不必要的文档和头文件。关键命令 `pip install --no-cache-dir` 防止了 pip 在下载过程中产生的缓存文件被打包进镜像层。若追求极致体积，可将基础镜像替换为 `gcr.io/distroless/python3`，此时镜像将不再包含 pip 或 bash，仅保留解释器和标准库，适合对安全合规有严格要求的生产环境。
多阶段构建中 COPY --from 的具体用法是什么
`COPY --from=
