Docker 容器优化：从 2GB 到 200MB 的实践

容器体积直接影响部署速度和资源成本。本文分享将镜像从 2GB 优化到 200MB 的实战经验。

优化前的问题

FROM ubuntu:latest
RUN apt-get update && apt-get install -y python3 python3-pip nodejs npm
COPY . /app
WORKDIR /app
RUN pip install -r requirements.txt
CMD ["python3", "app.py"]

问题：

• 使用完整 Ubuntu 镜像（77MB）
• 安装不必要的包
• 没有清理缓存
• 所有层都保留在最终镜像中

优化策略

1. 使用精简基础镜像

FROM python:3.11-slim

Slim 版本比完整版小 60%。

更极致：使用 Alpine（5MB）：

FROM python:3.11-alpine

2. 多阶段构建

# 构建阶段
FROM node:18 AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production

# 运行阶段
FROM node:18-slim
WORKDIR /app
COPY --from=builder /app/node_modules ./node_modules
COPY . .
CMD ["node", "server.js"]

构建工具不进入最终镜像。

3. 合并 RUN 指令

# 差 - 每行创建一层
RUN apt-get update
RUN apt-get install -y curl
RUN apt-get install -y wget

# 好 - 合并为一层
RUN apt-get update && \
    apt-get install -y curl wget && \
    rm -rf /var/lib/apt/lists/*

4. 清理缓存

RUN apt-get update && \
    apt-get install -y --no-install-recommends package && \
    rm -rf /var/lib/apt/lists/* && \
    rm -rf /tmp/*

5. .dockerignore 文件

.git
node_modules
__pycache__
*.pyc
.env
venv/
.DS_Store

避免发送不必要的文件到构建上下文。

6. 按需安装依赖

# 只安装生产依赖
RUN pip install --no-cache-dir -r requirements.txt

# 或明确指定
RUN pip install --no-cache-dir flask gunicorn

优化结果对比

优化项	优化前	优化后	节省
基础镜像	ubuntu:latest (77MB)	alpine (5MB)	93%
层数	15 层	5 层	67%
总大小	2.1GB	180MB	91%
构建时间	8 分钟	2 分钟	75%

最终优化版 Dockerfile

FROM python:3.11-alpine

WORKDIR /app

# 安装系统依赖
RUN apk add --no-cache gcc musl-dev

# 安装 Python 依赖
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt

# 复制应用
COPY . .

# 创建非 root 用户
RUN adduser -D appuser
USER appuser

EXPOSE 8000
CMD ["python", "app.py"]

额外建议

1. 定期更新基础镜像获取安全补丁
2. 使用 Docker Scout 扫描漏洞
3. 生产环境移除调试工具
4. 考虑使用 distroless 镜像（无 shell）
5. 压缩静态资源

优化容器镜像是 DevOps 的基本功，小投入大回报！