镜像太大的罪与罚#

错误的写法 (Single Stage)#

1
FROM golang:1.18
2
WORKDIR /app
3
COPY . .
4
RUN go build -o myapp main.go
5
CMD ["./myapp"]

结果：镜像大小 800MB+。因为你把 Go 的编译器、标准库源码都带上了。

正确的写法 (Multi-Stage)#

我们利用 多阶段构建 (Multi-Stage Builds)。 第一阶段：编译（用重型镜像）。 第二阶段：运行（用极简镜像）。

1
# 阶段一：构建者
2
FROM golang:1.18-alpine AS builder
3
WORKDIR /app
4
COPY . .
5
RUN go build -o myapp main.go
6

7
# 阶段二：运行者
8
FROM alpine:latest
9
WORKDIR /root/
10
# 只拷贝编译好的二进制文件！
11
COPY --from=builder /app/myapp .
12
CMD ["./myapp"]

结果：镜像大小 15MB。 只剩下一个 Alpine Linux 和一个二进制文件。清清爽爽。

前端也一样#

Node.js 项目：

1. Stage 1: npm install + npm run build (需要 Node 环境，很大)。
2. Stage 2: nginx:alpine。把 Stage 1 生成的 dist/ 文件夹拷进去。

总结#

如果你交付给运维的镜像超过 500MB，请请他喝杯奶茶道歉。 然后回去加上 FROM ... AS builder。 瘦身不仅仅是为了省空间，更是为了安全（攻击面更小）。