使用Docker多阶段构建优化镜像大小

Docker多阶段构建是容器化应用开发中常被忽视却极其有用的功能。它允许我们在单个Dockerfile中使用多个FROM指令，每个阶段都可以独立运行，并且可以选择性地将文件从一个阶段复制到另一个阶段。

传统构建的问题

传统的Docker构建方式通常会导致镜像臃肿，因为它包含构建工具和中间文件。例如，构建Java应用时，镜像中会保留JDK而运行时只需要JRE。

多阶段构建示例

# 第一阶段：构建应用
FROM maven:3.8.4-openjdk-11 AS builder
WORKDIR /app
COPY . .
RUN mvn package -DskipTests

# 第二阶段：运行环境
FROM openjdk:11-jre-slim
WORKDIR /app
COPY --from=builder /app/target/*.jar app.jar
EXPOSE 8080
CMD ["java", "-jar", "app.jar"]

优势

1. 显著减小镜像大小（可减少70%以上）
2. 增强安全性（减少攻击面）
3. 提高构建效率（清晰分离构建和运行环境）

实践建议

• 为每个阶段命名（使用AS语句）
• 仅复制必要的文件到最终镜像
• 使用轻量级基础镜像作为运行环境

多阶段构建是现代Docker最佳实践的重要组成部分，值得在所有生产级容器化项目中采用。