Docker 多阶段构建：显著减小镜像体积

Docker 多阶段构建是一种优化技术，通过在单个 Dockerfile 中使用多个 FROM 指令，将构建过程分为多个阶段。这能有效减少最终镜像的体积，因为它只保留运行所需的文件，而丢弃构建工具和中间文件。体积减少幅度可达 $80%$ 或更高（例如，从 $1\,\text{GB}$ 降至 $200\,\text{MB}$），具体取决于应用场景。

为什么能减少体积？

• 问题根源：传统构建会将编译工具、依赖库等全部打包进镜像，导致体积膨胀。
• 多阶段原理：
  • 构建阶段：使用完整工具链编译代码。
  • 运行阶段：只复制编译好的二进制文件到轻量级基础镜像（如 Alpine Linux）。
  • 体积减少可表示为： $$ V_{\text{新}} = V_{\text{原始}} \times (1 - r) $$ 其中 $r$ 是减少比例（如 $0.8$），$V_{\text{原始}}$ 是原始体积，$V_{\text{新}}$ 是新体积。

实现步骤

1. 第一阶段（构建）：使用大型基础镜像编译应用。
2. 第二阶段（运行）：切换到轻量级镜像，仅复制编译产物。
3. 最终输出：只保留第二阶段的镜像层。

示例：Go 应用多阶段构建

以下是一个简单 Go 应用的 Dockerfile 示例。原始镜像体积可能为 $500\,\text{MB}$，使用多阶段后可降至 $100\,\text{MB}$（减少 $80%$）。

# 第一阶段：构建阶段（使用完整 Go 工具链）
FROM golang:1.21 AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp  # 编译应用

# 第二阶段：运行阶段（使用轻量级 Alpine 镜像）
FROM alpine:latest
WORKDIR /root
COPY --from=builder /app/myapp .  # 仅复制编译好的二进制文件
CMD ["./myapp"]  # 启动应用

关键好处

• 体积优化：如上例，体积减少率可达 $r = 0.8$，即 $V_{\text{新}} = V_{\text{原始}} \times 0.2$。
• 安全性提升：运行镜像不包含构建工具，减少攻击面。
• 构建效率：加速 CI/CD 流程，因为轻量镜像下载更快。
• 适用场景：适用于编译型语言（如 Go、Rust）或需复杂构建步骤的应用。

最佳实践

• 选择轻量基础镜像：如 Alpine（约 $5\,\text{MB}$）或 Distroless。
• 清理中间文件：在构建阶段使用 RUN rm -rf /tmp/* 进一步减小体积。
• 测试效果：构建后运行 docker images 比较镜像大小，确保体积减少符合预期。

通过多阶段构建，您可以轻松实现镜像瘦身，提升部署效率。实际减少比例取决于应用复杂度，但 $80%$ 是常见目标。