选择合适的基础镜像
- 原理：基础镜像作为容器镜像的起点，其大小、安全性和预装软件等特性直接影响最终镜像。选择官方、轻量级且更新频繁的基础镜像，可减少镜像体积，降低安全风险。例如，Alpine Linux 镜像相比传统的 Ubuntu 镜像体积更小，因为 Alpine 采用 musl libc 和 busybox，资源占用少，适用于对资源敏感的场景。
分层构建
- 原理：Dockerfile 中的每条指令会创建一个新的镜像层。将不常变动的指令（如安装依赖）放在靠前位置，常变动的（如代码复制）放在靠后位置。这样，当代码变动时，只有最后一层需要重新构建，之前的层可复用缓存。例如，先安装项目依赖
RUN npm install，再复制代码 COPY. /app。若代码修改，仅 COPY 指令对应的层需重建。
减少镜像层数
- 原理：过多镜像层会增加镜像体积和构建时间。合并多条
RUN 指令，可减少不必要的中间层。比如 RUN apt-get update && apt-get install -y package1 package2，避免多次 RUN apt-get update 产生多余层。
清理构建过程中的缓存和临时文件
- 原理：构建过程中会产生缓存文件（如包管理器的缓存）和临时文件，它们会增大镜像体积。在构建结束前清理这些文件，可有效减小镜像大小。例如，在基于 Debian 镜像构建时，执行
RUN apt-get clean && rm -rf /var/lib/apt/lists/* 清理 APT 缓存和列表文件。
使用多阶段构建
- 原理：通过多个
FROM 指令，将构建过程分为不同阶段。如先在一个阶段安装编译工具和依赖进行编译，然后在另一个阶段从更小的基础镜像（如只包含运行时依赖）复制编译好的产物。这样最终镜像只包含运行时所需内容，减小体积。例如：
# 第一阶段：构建阶段
FROM node:14 as build
WORKDIR /app
COPY. /app
RUN npm install
RUN npm run build
# 第二阶段：运行阶段
FROM node:14-alpine
WORKDIR /app
COPY --from=build /app/dist /app/dist
CMD ["node", "/app/dist/server.js"]
