构建Docker几个小技巧
内容提要
构建Docker镜像的小技巧：1. 一行运行多个命令以减少层数；2. 将变化较大的文件放在底部以提高重建效率；3. 使用.dockerignore文件排除不必要的文件；4. 使用目录缓存避免重复下载依赖项。
延伸解读
理解Docker镜像层的不可变性
文章通过实例说明，Docker镜像的每一层都是只读且不可变的。即使你在后续层中删除了文件，这些文件仍然存在于之前的层中，导致镜像体积无法减小。例如，先运行apt update产生45.7MB的层，再运行rm删除缓存，该层依然存在。因此，在构建镜像时，必须将相关命令合并到同一层中执行，才能避免不必要的空间占用。
优化构建速度：层顺序与缓存机制
Docker在构建时会逐层检查缓存，如果某一层发生变化，其后的所有层都需要重建。因此，应将变化频率低的层（如安装依赖）放在Dockerfile顶部，变化频繁的层（如复制源代码）放在底部。文章示例中，将index.html的复制从顶部移到底部后，构建时间从17秒减少到0.5秒，显著提升了重建效率。
利用目录缓存加速依赖下载
对于npm、pip等包管理器，每次构建都会重新下载依赖，因为缓存目录不在镜像中。使用RUN --mount=type=cache,target=/root/.cache可以挂载一个缓存目录，该目录不会出现在最终镜像中，但会在后续构建中重用，从而避免重复下载，大幅提升构建速度。这一技巧适用于多种包管理器，只需指定正确的缓存路径即可。
使用.dockerignore保持构建上下文精简
构建Docker镜像时，当前目录下的所有文件都会作为构建上下文发送给Docker守护进程。如果包含不必要的文件（如.git、node_modules），会导致上下文体积庞大，拖慢构建速度，并可能意外复制到镜像中。通过创建.dockerignore文件（语法类似.gitignore），可以排除这些文件，确保只有必要的文件参与构建，从而加快构建并减小镜像体积。
Q&A
如何减少Docker镜像的层数？
可以通过在一行中运行多个命令来减少Docker镜像的层数。
为什么要将变化较大的文件放在Dockerfile的底部？
将变化较大的文件放在底部可以提高重建效率，因为Docker会从变化的层开始重建。
.dockerignore文件有什么作用？
.dockerignore文件用于排除不必要的文件，从而保持构建过程快速和小巧。
如何避免在每次构建时重复下载依赖项？
可以使用目录缓存来避免在每次构建时重复下载依赖项。
在Dockerfile中如何处理apt更新和软件包安装？
可以将apt更新、软件包安装和清理命令合并为一行，以减少生成的层大小。
构建Docker镜像时如何确保可重复性？
应避免在Dockerfile中使用apt update，而是指定软件包的特定版本，以确保构建的可重复性。
