使用Docker多阶段构建优化镜像大小

在使用Docker部署应用时，镜像大小直接影响着构建速度和部署效率。传统构建方式产生的镜像往往包含不必要的构建工具和依赖，导致镜像臃肿。本文将介绍如何通过Docker多阶段构建来解决这一问题。

多阶段构建允许在单个Dockerfile中使用多个FROM指令，每个阶段可以独立执行任务，并只将必要的文件复制到最终镜像中。

# 构建阶段
FROM node:16 AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

# 生产阶段
FROM node:16-alpine
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY package*.json ./
RUN npm ci --only=production
EXPOSE 3000
USER node
CMD ["node", "dist/index.js"]

这个Dockerfile展示了典型的多阶段构建：

1. 使用完整Node.js镜像作为构建环境
2. 使用轻量级Alpine版本作为运行环境
3. 只将编译后的文件和生产依赖复制到最终镜像

通过这种方式，原本超过1GB的镜像可以缩减到仅100MB左右，大幅提升了镜像的传输效率和安全性（减少了攻击面）。

实践建议：定期检查基础镜像版本，删除不必要的文件，并考虑使用Distroless等更精简的基础镜像进一步优化。