优化Docker镜像大小的多阶段构建实践

在使用Docker部署应用时，镜像大小直接影响构建速度和部署效率。较大的镜像不仅占用存储空间，还会增加安全风险。本文将介绍如何通过多阶段构建策略优化Docker镜像。

传统构建的问题

传统的Dockerfile通常包含所有构建和运行环境，导致镜像臃肿。例如：

FROM node:16
WORKDIR /app
COPY . .
RUN npm install && npm run build
CMD ["node", "dist/index.js"]

这样的镜像包含构建工具和源代码，体积往往超过1GB。

多阶段构建方案

通过多阶段构建，我们可以将构建环境与运行环境分离：

# 构建阶段
FROM node:16 AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

# 运行阶段
FROM node:16-alpine
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY package*.json ./
RUN npm ci --production
CMD ["node", "dist/index.js"]

优化效果

使用多阶段构建后，镜像大小从1.2GB降至约150MB，缩减了近90%。同时，生产环境镜像仅包含必要依赖，减少了潜在攻击面。

最佳实践

1. 使用轻量级基础镜像（如Alpine Linux）
2. 分离依赖安装与代码复制，充分利用Docker缓存
3. 删除不必要的缓存文件和开发依赖

多阶段构建是Docker优化的重要技术，值得在持续集成流程中实施。