Docker Image 终极理解
内容提要
本文介绍了构建 Docker Images 镜像的技巧和窍门，包括构建速度和镜像大小的优化，镜像层的概念和优化建议，层的累加问题和解决方案，构建过程的可重复性和重新构建图层的规则，以及.dockerignore文件和目录缓存的使用方法。同时还简要介绍了多阶段构建的概念。
延伸解读
镜像层不可变：删除文件不等于减小体积
文章通过 apt update 和删除缓存文件的例子说明，Docker 镜像层是严格累加且不可变的。即使在后一层用 rm 删除了文件，这些文件仍保留在之前的层中，导致镜像体积无法减小。因此，若想真正缩小镜像，必须将安装、清理等操作合并到同一个 RUN 指令中，避免产生包含临时文件的中间层。
层顺序影响构建速度：稳定层放顶部，易变层放底部
Docker 在构建时会从第一个发生变化的层开始重建后续所有层。文章举例，将频繁变化的 index.html 放在 Dockerfile 顶部会导致每次修改都重建 apt 安装等耗时层，构建需 17 秒；而将其移到底部后，Docker 可复用之前的层，构建仅需 0.5 秒。因此，应把不常变化或耗时的操作放在顶部，经常变化的文件放在底部。
构建可重复性：锁定版本，避免依赖包管理器动态更新
文章指出，如果使用 apt update 后安装最新版本的软件包，两次构建之间可能因软件包版本变化而导致结果不一致，破坏可重复性。建议只安装特定版本的软件包，并避免在 Dockerfile 中让包管理器动态解析版本。更好的做法是构建一个包含所需软件包的新基础镜像，然后在 FROM 中直接使用，这样既能保证一致性，也能提升构建速度。
利用 .dockerignore 和目录缓存优化构建上下文与依赖下载
运行 docker build 时，当前目录（构建上下文）的所有文件都会被发送给 Docker 守护进程。通过 .dockerignore 文件可以排除与编译无关的文件（如 .git、node_modules），避免不必要的传输和镜像膨胀。此外，使用 RUN --mount=type=cache 可以挂载包管理器的缓存目录（如 pip 的 /root/.cache），使依赖在后续构建中复用，从而显著加速安装过程，且缓存不会进入最终镜像。
Q&A
如何优化 Docker 镜像的构建速度和大小？
可以通过合并多个 RUN 命令为一行、使用 .dockerignore 文件避免不必要的文件、以及合理安排 Dockerfile 中层的顺序来优化构建速度和镜像大小。
Docker 镜像的层是如何工作的？
Docker 镜像由多个层组成，每一行 Dockerfile 中的命令都会创建一个新的镜像层，这些层是不可变的，且会累加。
如何确保 Docker 镜像构建的可重复性？
确保使用特定版本的软件包，避免在 Dockerfile 中使用不稳定的软件包版本，并合理安排层的顺序。
.dockerignore 文件的作用是什么？
.dockerignore 文件用于指定在构建 Docker 镜像时不需要发送到构建守护进程的文件和目录，从而提高构建速度。
如何使用目录缓存加速 Docker 镜像构建？
可以通过在 RUN 命令中使用 --mount=type=cache 选项，将缓存目录挂载到容器中，以避免在每次构建时重新下载依赖项。
多阶段构建在 Docker 中有什么优势？
多阶段构建可以减少最终镜像的大小和复杂性，通过在不同阶段中只保留必要的文件和依赖项来优化镜像。
